OIS · Organisation der Informationssicherheit
OIS-10 Informationssicherheit im Projektmanagement
Neu in C5:2026
Basiskriterium
Informationssicherheit ist in das Projektmanagement integriert. Risiken werden vom Cloud-Anbieter gemäß OIS-07 beurteilt, und die Risikobehandlung wird anlassbezogen durchgeführt. Risiken werden in allen Projekten behandelt, die einen direkten oder wesentlichen Einfluss auf die Erbringung, den Betrieb oder die Sicherheit des Cloud-Dienstes haben können.
Ergänzende Information
Risiken mit wesentlichem Einfluss sind solche, die, falls sie eintreten, einen Schaden in einem Ausmaß verursachen würden, der die Informationssicherheit des Cloud-Dienstes, die Wirksamkeit der Kontrollen oder die Servicezusagen des Cloud-Anbieters wesentlich beeinträchtigen würde.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen