Risikomanagement
Risikomanagement im IT-Sicherheitskontext bezeichnet den systematischen Prozess zur Identifikation, Bewertung und Behandlung von Risiken für Informationssysteme und Daten; ISO/IEC 27005 und BSI IT-Grundschutz beschreiben anerkannte Vorgehensweisen. NIS2 und DORA verpflichten betroffene Einrichtungen ausdrücklich zur Implementierung eines dokumentierten Risikomanagementprozesses. In IT-Vergaben ist das Risikomanagementkonzept des Bieters häufig ein qualitatives Bewertungskriterium, insbesondere bei sicherheitskritischen Infrastrukturen oder Cloud-Diensten.
Im Vergabe-Archiv nach »Risikomanagement« suchen →
Passende Insights-Artikel
Cybersecurity im öffentlichen Sektor beschaffen → SAP S/4HANA ausschreiben: Leitfaden für öffentliche Auftraggeber →Verwandte Begriffe
Provenienznachweis Proof of Concept Projektsteuerung Protokollanalyse ProtokollierungBrauchen Sie technische Zuarbeit für eine IT-Ausschreibung?
IT-LV liefert technische Muster-Leistungsverzeichnisse und technische Zuarbeit. Rechtsberatung erbringen wir nicht; Verfahrenswahl, Fristen und Wertung liegen bei Ihrer Vergabestelle.