SIM · Umgang mit Sicherheitsvorfällen
SIM-06 Auswertung und Lernprozess
Geändert gegenüber C5:2020 · vorher SIM-05
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Added requirement regarding the implementation of a knowledge repository. Further require the identification of security events or incidents to also consider the intelligence from the knowledge repository.
Wortlaut in C5:2020
Basiskriterium
Mechanisms are in place to measure and monitor the type and scope of security incidents and to report them to support agencies. The information obtained from the evaluation is used to identify recurrent or significant incidents and to identify the need for further protection.
Basiskriterium
Mechanismen sind vorhanden, um Art und Umfang der Sicherheitsvorfälle messen und überwachen sowie wie an unterstützende Stellen melden zu können.
Ergänzende Information
Unterstützende Stellen können externe Service-Organisationen oder Regierungsbehörden wie das BSI sein.
Der Cloud-Anbieter definiert, implementiert und pflegt eine Wissensdatenbank, die Folgendes enthält:
- Sicherheitsvorfälle;
- Maßnahmen, die zur Lösung dieser Sicherheitsvorfälle ergriffen wurden; und
- Informationen über die Assets, die von diesen Sicherheitsvorfällen betroffen sind.
Diese Informationen werden verwendet, um den Klassifizierungskatalog für Vorfälle zu ergänzen (vgl. SIM-03).
Die aus der Überwachung von Sicherheitsvorfällen gewonnenen Informationen und die in der Wissensdatenbank gesammelten Erkenntnisse werden verwendet, um wiederkehrende Sicherheitsereignisse oder Sicherheitsvorfälle oder potenziell erhebliche Sicherheitsvorfälle zu identifizieren, den Bedarf an weitergehenden Schutzmaßnahmen zu bestimmen und diese umzusetzen.
Der Bewertungs- und Lernprozess umfasst die Ergebnisse von Ursachenanalysen, die in Übereinstimmung mit SIM-03 durchgeführt wurden.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie die Erkenntnisse aus vergangenen Sicherheitsvorfällen, die Ihnen mitgeteilt wurden, und die daraus resultierenden Maßnahmen des Cloud-Anbieters in Ihr ISMS aufnehmen und bewerten, ob und wenn ja welche Maßnahmen sie auf ihrer Seite unterstützend ergreifen können.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen