Risikobetrachtung
Zu diesem Dokumenttyp liefert das BSI keine Beschreibung: Der Katalog nennt ihn, die Dokumentationstabelle des BSI führt ihn unter diesem Namen nicht.
2 Anforderungen, davon 2 MUSS, nennen Risikobetrachtung als Ort, an dem das Ergebnis festzuhalten ist. Praktik: GC. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: ohne Zielobjektkategorie (2).
Anforderungen (2)
Abschnitt betitelt „Anforderungen (2)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| GC.7.2 Geschäftsprozesse mit hohem Schutzbedarf ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| GC.12.1 Methodik für das Risikomanagement ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
Alle Dokumenttypen: Dokumente im Katalog.