# OIS-10 Informationssicherheit im Projektmanagement

- Bereich: OIS – Organisation der Informationssicherheit
- Gegenüber C5:2020: neu in C5:2026
- Webseite: https://c5.patrickscheid.de/ois-10/

## Basiskriterium

### OIS-10.01B

Informationssicherheit ist in das Projektmanagement integriert. Risiken werden vom Cloud-Anbieter gemäß OIS-07 beurteilt, und die Risikobehandlung wird anlassbezogen durchgeführt. Risiken werden in allen Projekten behandelt, die einen direkten oder wesentlichen Einfluss auf die Erbringung, den Betrieb oder die Sicherheit des Cloud-Dienstes haben können.

**Ergänzende Information:**

Risiken mit wesentlichem Einfluss sind solche, die, falls sie eintreten, einen Schaden in einem Ausmaß verursachen würden, der die Informationssicherheit des Cloud-Dienstes, die Wirksamkeit der Kontrollen oder die Servicezusagen des Cloud-Anbieters wesentlich beeinträchtigen würde.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.