Schwachstellenmanagement
Schwachstellenmanagement ist der kontinuierliche Prozess zur Identifizierung, Bewertung, Priorisierung und Behebung von Sicherheitslücken in IT-Systemen. Das BSI empfiehlt als Instrument das Common Security Advisory Framework (CSAF) für maschinell lesbare Sicherheitshinweise sowie OpenVAS als kostenlosen Scanner. NIS2 verpflichtet regulierte Einrichtungen zu strukturiertem Schwachstellenmanagement; in Ausschreibungen sind Patch-SLAs nach CVSS-Schweregrad (kritisch: 48 h, hoch: 7 Tage) üblich.
Im Vergabe-Archiv nach »Schwachstellenmanagement« suchen →
Passende Muster-LVs
Muster-LV: Vulnerability Management →Passende Insights-Artikel
Systeme zur Angriffserkennung ausschreiben (SzA) → Systeme zur Angriffserkennung ausschreiben (SzA) →Brauchen Sie technische Zuarbeit für eine IT-Ausschreibung?
IT-LV liefert technische Muster-Leistungsverzeichnisse und technische Zuarbeit. Rechtsberatung erbringen wir nicht; Verfahrenswahl, Fristen und Wertung liegen bei Ihrer Vergabestelle.