Datenschutz:TOMs in der ISO27001 - Versionsgeschichte

Dirk: Dirk verschob die Seite TOMs in der ISO27001 nach Datenschutz:TOMs in der ISO27001

2026-05-02T16:22:31Z

Dirk verschob die Seite TOMs in der ISO27001 nach Datenschutz:TOMs in der ISO27001

← Nächstältere Version	Version vom 2. Mai 2026, 18:22 Uhr
(kein Unterschied)

Dirk am 12. August 2024 um 14:20 Uhr

2024-08-12T14:20:24Z

← Nächstältere Version		Version vom 12. August 2024, 16:20 Uhr
Zeile 12:		Zeile 12:
	\|-		\|-
	\| Datenverschlüsselung		\| Datenverschlüsselung
	\| 8.24 Verwendung von Kryptographie~~<br>8.10 Löschung von Informationen~~		\|
			8.24 Verwendung von Kryptographie
	\|-		\|-
	\| Eingabekontrolle		\| Eingabekontrolle
	\| ~~8.28 Sichere Codierung<br>~~7.7 Aufgeräumte Arbeitsumgebung und Bildschirmsperren<br>8.~~4 Zugriff auf den Quellcode~~		\|
			7.7 Aufgeräumte Arbeitsumgebung und Bildschirmsperren<br>
			8.28 Sichere Codierung
	\|-		\|-
	\| Protokollierung		\| Protokollierung
	\| 8.15 Protokollierung<br>8.16 Überwachung von Aktivitäten~~<br>8.34 Tests im Rahmen von Audits~~		\|
			8.15 Protokollierung<br>
			8.16 Überwachung von Aktivitäten
	\|-		\|-
	\| Pseudonymisierung		\| Pseudonymisierung
	\| 8.11 Datenmaskierung~~<br>8.10 Löschung von Informationen<br>5.12 Klassifizierung von Informationen~~		\|
			8.11 Datenmaskierung
	\|-		\|-
	\| Transportkontrolle		\| Transportkontrolle
	\| 8.20 Netzwerksicherheit<br>8.21 Sicherheit von Netzwerkdiensten<br>~~8.23 Webfilterung<br>~~8.22 Trennung von Netzwerken		\|
			5.14 Informationsübermittlung<br>
			8.20 Netzwerksicherheit<br>
			8.21 Sicherheit von Netzwerkdiensten<br>
			8.22 Trennung von Netzwerken
	\|-		\|-
	\| Verfügbarkeitskontrolle		\| Verfügbarkeitskontrolle
	\| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>7.11 Versorgungseinrichtungen<br>8.30 IKT-Bereitschaft für Business-Continuity		\|
			8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>
			7.11 Versorgungseinrichtungen<br>
			5.30 IKT-Bereitschaft für Business- Continuity
	\|-		\|-
	\| Wiederherstellbarkeit		\| Wiederherstellbarkeit
	\| 8.13 Sicherung von Informationen<br>8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.32 Änderungssteuerung		\|
			8.13 Sicherung von Informationen<br>
			8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>
			8.32 Änderungssteuerung
	\|-		\|-
	\| Zugangskontrolle		\| Zugangskontrolle
	\| 8.3 Informationszugangsbeschränkung<br>8.2 Privilegierte Zugangsrechte<br>8.5 Sichere Authentisierung<br>7.1 Physische Sicherheitsperimeter		\|
			5.15 Zugangssteuerung<br>
			5.18 Zugangsrechte<br>
			8.3 Informationszugangsbeschränkung<br>
			8.2 Privilegierte Zugangsrechte<br>
			8.5 Sichere Authentisierung<br>
			7.1 Physische Sicherheitsperimeter
	\|-		\|-
	\| Zugriffskontrolle		\| Zugriffskontrolle
	\| 8.3 Informationszugangsbeschränkung<br>8.19 Installation von Software auf Systemen im Betrieb<br>8.18 Gebrauch von Hilfsprogrammen mit privilegierten Rechten		\|
			5.15 Zugangssteuerung<br>
			5.18 Zugangsrechte<br>
			8.3 Informationszugangsbeschränkung<br>
			8.19 Installation von Software auf Systemen im Betrieb<br>
			8.18 Gebrauch von Hilfsprogrammen mit privilegierten Rechten
	\|-		\|-
	\| Zutrittskontrolle		\| Zutrittskontrolle
	\| 7.2 Physischer Zutritt<br>7.1 Physische Sicherheitsperimeter<br>7.6 Arbeiten in Sicherheitsbereichen		\|
			7.2 Physischer Zutritt<br>
			7.1 Physische Sicherheitsperimeter<br>
			7.6 Arbeiten in Sicherheitsbereichen
	\|-		\|-
	\| Auftragskontrolle		\| Auftragskontrolle
	\| 5.19 Informationssicherheit in Lieferantenbeziehungen<br>5.20 Behandlung von Informationssicherheit in Lieferantenvereinbarungen<br>5.21 Umgang mit der Informationssicherheit in der Lieferkette der Informations- und Kommunikationstechnologie (IKT)		\|
			5.19 Informationssicherheit in Lieferantenbeziehungen<br>
			5.20 Behandlung von Informationssicherheit in Lieferantenvereinbarungen<br>
			5.21 Umgang mit der Informationssicherheit in der Lieferkette der Informations- und Kommunikationstechnologie (IKT)
	\|-		\|-
	\| Datenschutz-Folgenabschätzung		\| Datenschutz-Folgenabschätzung
	\| 5.7 Informationen über die Bedrohungslage<br>5.34 Datenschutz und Schutz von personenbezogenen Daten (PhD)<br>5.24 Planung und Vorbereitung der Handhabung von Informationssicherheitsvorfällen		\|
			5.7 Informationen über die Bedrohungslage<br>
			5.34 Datenschutz und Schutz von personenbezogenen Daten (PhD)<br>
			5.24 Planung und Vorbereitung der Handhabung von Informationssicherheitsvorfällen
	\|-		\|-
	\| Schulung und Sensibilisierung		\| Schulung und Sensibilisierung
	\| 6.3 Informationssicherheitsbewusstsein, -ausbildung und -schulung<br>5.8 Informationssicherheit im Projektmanagement<br>6.4 Maßregelungsprozess		\|
			6.3 Informationssicherheitsbewusstsein, -ausbildung und -schulung<br>
			5.8 Informationssicherheit im Projektmanagement<br>
			6.4 Maßregelungsprozess
	\|-		\|-
	\| Trennungsgebot		\| Trennungsgebot
	\| 8.31 Trennung von Entwicklungs-, Test- und Produktionsumgebungen<br>5.3 Aufgabentrennung		\|
			8.31 Trennung von Entwicklungs-, Test- und Produktionsumgebungen<br>
			5.3 Aufgabentrennung
	\|-		\|-
	\| Zweckbindung		\| Zweckbindung
	\| ~~8.11 Datenmaskierung<br>~~5.12 Klassifizierung von Informationen<br>8.10 Löschung von Informationen		\|
			5.12 Klassifizierung von Informationen<br>
			8.3 Informationszugangsbeschränkung<br>
			8.10 Löschung von Informationen
	\|-		\|-
	\| Vorfallmanagement		\| Vorfallmanagement
	\| 5.24 Planung und Vorbereitung der Handhabung von Informationssicherheitsvorfällen<br>~~5.26 Reaktion auf Informationssicherheitsvorfälle<br>~~5.25 Beurteilung und Entscheidung über Informationssicherheitsereignisse		\|
			5.24 Planung und Vorbereitung der Handhabung von Informationssicherheitsvorfällen<br>
			5.25 Beurteilung und Entscheidung über Informationssicherheitsereignisse<br>
			5.26 Reaktion auf Informationssicherheitsvorfälle
	\|-		\|-
	\| Weitergabekontrolle		\| Weitergabekontrolle
	\| 8.~~14 Redundanz~~ von ~~informationsverarbeitenden Einrichtungen~~<br>8.~~10 Löschung~~ von ~~Informationen~~<br>7.10 Speichermedien		\|
			8.10 Löschung von Informationen<br>
			8.12 Verhinderung von Datenlecks<br>
			7.10 Speichermedien
	\|}		\|}


	[[Kategorie:Kurzartikel]]		[[Kategorie:Kurzartikel]]
	[[Kategorie:Datenschutz]]		[[Kategorie:Datenschutz]]
	__KEIN_INHALTSVERZEICHNIS__		__KEIN_INHALTSVERZEICHNIS__

Dirk am 11. August 2024 um 08:16 Uhr

2024-08-11T08:16:29Z

← Nächstältere Version		Version vom 11. August 2024, 10:16 Uhr
Zeile 15:		Zeile 15:
	\|-		\|-
	\| Eingabekontrolle		\| Eingabekontrolle
	\| 7.7 Aufgeräumte Arbeitsumgebung und Bildschirmsperren<br>8.~~28 Sichere Codierung~~		\| 8.28 Sichere Codierung<br>7.7 Aufgeräumte Arbeitsumgebung und Bildschirmsperren<br>8.4 Zugriff auf den Quellcode
	\|-		\|-
	\| Protokollierung		\| Protokollierung
	\| 8.15 Protokollierung<br>8.16 Überwachung von Aktivitäten		\| 8.15 Protokollierung<br>8.16 Überwachung von Aktivitäten<br>8.34 Tests im Rahmen von Audits
	\|-		\|-
	\| Pseudonymisierung		\| Pseudonymisierung
	\| 8.11 Datenmaskierung		\| 8.11 Datenmaskierung<br>8.10 Löschung von Informationen<br>5.12 Klassifizierung von Informationen
	\|-		\|-
	\| Transportkontrolle		\| Transportkontrolle
	\| 8.20 Netzwerksicherheit<br>8.21 Sicherheit von Netzwerkdiensten		\| 8.20 Netzwerksicherheit<br>8.21 Sicherheit von Netzwerkdiensten<br>8.23 Webfilterung<br>8.22 Trennung von Netzwerken
	\|-		\|-
	\| Verfügbarkeitskontrolle		\| Verfügbarkeitskontrolle
	\| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.30 IKT-Bereitschaft für Business-Continuity		\| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>7.11 Versorgungseinrichtungen<br>8.30 IKT-Bereitschaft für Business-Continuity
	\|-		\|-
	\| Wiederherstellbarkeit		\| Wiederherstellbarkeit
	\| 8.13 Sicherung von Informationen<br>8.14 Redundanz von informationsverarbeitenden Einrichtungen		\| 8.13 Sicherung von Informationen<br>8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.32 Änderungssteuerung
	\|-		\|-
	\| Zugangskontrolle		\| Zugangskontrolle
	\| 8.3 Informationszugangsbeschränkung<br>8.2 Privilegierte Zugangsrechte		\| 8.3 Informationszugangsbeschränkung<br>8.2 Privilegierte Zugangsrechte<br>8.5 Sichere Authentisierung<br>7.1 Physische Sicherheitsperimeter
	\|-		\|-
	\| Zugriffskontrolle		\| Zugriffskontrolle
	\| 8.3 Informationszugangsbeschränkung<br>8.19 Installation von Software auf Systemen im Betrieb		\| 8.3 Informationszugangsbeschränkung<br>8.19 Installation von Software auf Systemen im Betrieb<br>8.18 Gebrauch von Hilfsprogrammen mit privilegierten Rechten
	\|-		\|-
	\| Zutrittskontrolle		\| Zutrittskontrolle
	\| 7.2 Physischer Zutritt<br>7.1 Physische Sicherheitsperimeter		\| 7.2 Physischer Zutritt<br>7.1 Physische Sicherheitsperimeter<br>7.6 Arbeiten in Sicherheitsbereichen
	\|-		\|-
	\| Auftragskontrolle		\| Auftragskontrolle
	\| 5.19 Informationssicherheit in Lieferantenbeziehungen<br>5.20 Behandlung von Informationssicherheit in Lieferantenvereinbarungen		\| 5.19 Informationssicherheit in Lieferantenbeziehungen<br>5.20 Behandlung von Informationssicherheit in Lieferantenvereinbarungen<br>5.21 Umgang mit der Informationssicherheit in der Lieferkette der Informations- und Kommunikationstechnologie (IKT)
	\|-		\|-
	\| Datenschutz-Folgenabschätzung		\| Datenschutz-Folgenabschätzung
	\| 5.7 Informationen über die Bedrohungslage<br>5.34 Datenschutz und Schutz von personenbezogenen Daten (PhD)		\| 5.7 Informationen über die Bedrohungslage<br>5.34 Datenschutz und Schutz von personenbezogenen Daten (PhD)<br>5.24 Planung und Vorbereitung der Handhabung von Informationssicherheitsvorfällen
	\|-		\|-
	\| Schulung und Sensibilisierung		\| Schulung und Sensibilisierung
	\| 6.3 Informationssicherheitsbewusstsein, -ausbildung und -schulung<br>5.8 Informationssicherheit im Projektmanagement		\| 6.3 Informationssicherheitsbewusstsein, -ausbildung und -schulung<br>5.8 Informationssicherheit im Projektmanagement<br>6.4 Maßregelungsprozess
	\|-		\|-
	\| Trennungsgebot		\| Trennungsgebot
Zeile 54:		Zeile 54:
	\|-		\|-
	\| Zweckbindung		\| Zweckbindung
	\| 8.11 Datenmaskierung<br>5.12 Klassifizierung von Informationen		\| 8.11 Datenmaskierung<br>5.12 Klassifizierung von Informationen<br>8.10 Löschung von Informationen
	\|-		\|-
	\| Vorfallmanagement		\| Vorfallmanagement
	\| 5.24 Planung und Vorbereitung der Handhabung von Informationssicherheitsvorfällen<br>5.26 Reaktion auf Informationssicherheitsvorfälle		\| 5.24 Planung und Vorbereitung der Handhabung von Informationssicherheitsvorfällen<br>5.26 Reaktion auf Informationssicherheitsvorfälle<br>5.25 Beurteilung und Entscheidung über Informationssicherheitsereignisse
	\|-		\|-
	\| Weitergabekontrolle		\| Weitergabekontrolle
	\| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.10 Löschung von Informationen		\| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.10 Löschung von Informationen<br>7.10 Speichermedien
	\|}		\|}


	[[Kategorie:Kurzartikel]]		[[Kategorie:Kurzartikel]]
	[[Kategorie:Datenschutz]]		[[Kategorie:Datenschutz]]
	__KEIN_INHALTSVERZEICHNIS__		__KEIN_INHALTSVERZEICHNIS__

Dirk am 11. August 2024 um 08:13 Uhr

2024-08-11T08:13:05Z

← Nächstältere Version		Version vom 11. August 2024, 10:13 Uhr
Zeile 21:		Zeile 21:
	\|-		\|-
	\| Pseudonymisierung		\| Pseudonymisierung
	\| 8.11 Datenmaskierung~~<br>8.10 Löschung von Informationen~~		\| 8.11 Datenmaskierung
	\|-		\|-
	\| Transportkontrolle		\| Transportkontrolle
Zeile 62:		Zeile 62:
	\| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.10 Löschung von Informationen		\| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.10 Löschung von Informationen
	\|}		\|}


	[[Kategorie:Kurzartikel]]		[[Kategorie:Kurzartikel]]
	[[Kategorie:Datenschutz]]		[[Kategorie:Datenschutz]]
	__KEIN_INHALTSVERZEICHNIS__		__KEIN_INHALTSVERZEICHNIS__

Dirk am 11. August 2024 um 08:10 Uhr

2024-08-11T08:10:05Z

← Nächstältere Version		Version vom 11. August 2024, 10:10 Uhr
Zeile 7:		Zeile 7:

	{\| class="wikitable"		{\| class="wikitable"
	~~!Anforderungen der TOMs~~
	~~!Anforderungen der ISO 27001 Anhang A (2022)~~
	\|-		\|-
	~~\|Zutrittskontrolle~~		! TOM
	~~\|A.7.1 Physische Sicherheitsbereiche~~		! ISO 27001 Anforderungen
	\|-		\|-
	\|~~Zugangskontrolle~~		\| Datenverschlüsselung
	\|A.8.10 ~~Zugangssteuerung zu Netzwerken und Netzwerkdiensten~~		\| 8.24 Verwendung von Kryptographie<br>8.10 Löschung von Informationen
	\|-		\|-
	\|~~Zugriffskontrolle~~		\| Eingabekontrolle
	\|A.8.~~30 Zugangskontrollen für Endpunkte~~		\| 7.7 Aufgeräumte Arbeitsumgebung und Bildschirmsperren<br>8.28 Sichere Codierung
	\|-		\|-
	\|~~Weitergabekontrolle~~		\| Protokollierung
	\|A.8.~~20 Schutz~~ von ~~Daten während der Übertragung~~		\| 8.15 Protokollierung<br>8.16 Überwachung von Aktivitäten
	\|-		\|-
	\|~~Eingabekontrolle~~		\| Pseudonymisierung
	\|A.8.~~13 Protokollierung~~ von ~~Aktivitäten~~		\| 8.11 Datenmaskierung<br>8.10 Löschung von Informationen
	\|-		\|-
	\|~~Auftragskontrolle~~		\| Transportkontrolle
	\|A.5.~~19 Informationssicherheit in Lieferantenbeziehungen~~		\| 8.20 Netzwerksicherheit<br>8.21 Sicherheit von Netzwerkdiensten
	\|-		\|-
	\|Verfügbarkeitskontrolle		\| Verfügbarkeitskontrolle
	\|A.8.~~12 Backup~~		\| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.30 IKT-Bereitschaft für Business-Continuity
	A.8.~~14 Überwachung von Aktivitäten~~
	\|-		\|-
	\|~~Trennungsgebot~~		\| Wiederherstellbarkeit
	\|A.5.~~3 Aufgabentrennung~~		\| 8.13 Sicherung von Informationen<br>8.14 Redundanz von informationsverarbeitenden Einrichtungen
	\|-		\|-
	\|~~Pseudonymisierung und Verschlüsselung~~		\| Zugangskontrolle
	\|A.8.~~23 Kryptografie~~		\| 8.3 Informationszugangsbeschränkung<br>8.2 Privilegierte Zugangsrechte
	A.8.~~24 Schlüsselmanagement~~
	\|-		\|-
	\|~~Integrität und Vertraulichkeit~~		\| Zugriffskontrolle
	\|A.8.~~21 Schutz~~ von ~~Daten bei der Speicherung~~		\| 8.3 Informationszugangsbeschränkung<br>8.19 Installation von Software auf Systemen im Betrieb
	\|-		\|-
	\|~~Datensicherung~~		\| Zutrittskontrolle
	\|A.8.~~12 Backup~~		\| 7.2 Physischer Zutritt<br>7.1 Physische Sicherheitsperimeter
	\|-		\|-
	\|~~Wiederherstellbarkeit~~		\| Auftragskontrolle
	\|A.8.~~12 Backup~~		\| 5.19 Informationssicherheit in Lieferantenbeziehungen<br>5.20 Behandlung von Informationssicherheit in Lieferantenvereinbarungen
	~~A.8.34 Audit~~ von ~~Informationssystemen~~
	\|-		\|-
	\|~~Überprüfbarkeit~~		\| Datenschutz-Folgenabschätzung
	\|A.8.~~14 Überwachung~~ von ~~Aktivitäten~~		\| 5.7 Informationen über die Bedrohungslage<br>5.34 Datenschutz und Schutz von personenbezogenen Daten (PhD)
	\|-		\|-
	\|~~Datenschutzmanagementsystem~~		\| Schulung und Sensibilisierung
	\|A.5.~~1 Informationssicherheitspolitik und -richtlinien~~		\| 6.3 Informationssicherheitsbewusstsein, -ausbildung und -schulung<br>5.8 Informationssicherheit im Projektmanagement
	\|-		\|-
	\|~~Überwachung der TOMs~~		\| Trennungsgebot
	\|A.5.~~22 Überwachung, Überprüfung~~ und ~~Änderungsmanagement~~ von ~~Lieferantendienstleistungen~~		\| 8.31 Trennung von Entwicklungs-, Test- und Produktionsumgebungen<br>5.3 Aufgabentrennung
			\|-
			\| Zweckbindung
			\| 8.11 Datenmaskierung<br>5.12 Klassifizierung von Informationen
			\|-
			\| Vorfallmanagement
			\| 5.24 Planung und Vorbereitung der Handhabung von Informationssicherheitsvorfällen<br>5.26 Reaktion auf Informationssicherheitsvorfälle
			\|-
			\| Weitergabekontrolle
			\| 8.14 Redundanz von informationsverarbeitenden Einrichtungen<br>8.10 Löschung von Informationen
	\|}		\|}


	[[Kategorie:Kurzartikel]]		[[Kategorie:Kurzartikel]]
	[[Kategorie:Datenschutz]]		[[Kategorie:Datenschutz]]
	__KEIN_INHALTSVERZEICHNIS__		__KEIN_INHALTSVERZEICHNIS__

Dirk: Die Seite wurde neu angelegt: „{{Vorlage:Entwurf}} {{#seo: |title=Mapping von TOMs auf Anforderungen der ISO/IEC 27001 |description=Kurzartikel zum Mapping von TOMs auf Anforderungen der ISO/IEC 27001 }}{{SHORTDESC:Mapping von TOMs auf Anforderungen der ISO/IEC 27001.}} Diese Tabelle stellt eine Zuordnung der Anforderungen der Technischen und Organisatorischen Maßnahmen (TOMs) zu den entsprechenden Anforderungen aus dem Anhang A der ISO 27001:2022 dar. Die Zuordnung dient dazu, die E…“

2024-08-08T17:10:03Z

Die Seite wurde neu angelegt: „{{Vorlage:Entwurf}} {{#seo: |title=Mapping von TOMs auf Anforderungen der ISO/IEC 27001 |description=Kurzartikel zum Mapping von TOMs auf Anforderungen der ISO/IEC 27001 }}{{SHORTDESC:Mapping von TOMs auf Anforderungen der ISO/IEC 27001.}} Diese Tabelle stellt eine Zuordnung der Anforderungen der Technischen und Organisatorischen Maßnahmen (TOMs) zu den entsprechenden Anforderungen aus dem Anhang A der ISO 27001:2022 dar. Die Zuordnung dient dazu, die E…“

Neue Seite

{{Vorlage:Entwurf}}
{{#seo:
|title=Mapping von TOMs auf Anforderungen der ISO/IEC 27001
|description=Kurzartikel zum Mapping von TOMs auf Anforderungen der ISO/IEC 27001
}}{{SHORTDESC:Mapping von TOMs auf Anforderungen der ISO/IEC 27001.}}
Diese Tabelle stellt eine Zuordnung der Anforderungen der Technischen und Organisatorischen Maßnahmen (TOMs) zu den entsprechenden Anforderungen aus dem Anhang A der ISO 27001:2022 dar. Die Zuordnung dient dazu, die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer relevanter Datenschutzbestimmungen zu unterstützen, indem sie zeigt, welche Maßnahmen aus der ISO 27001 spezifische Anforderungen der TOMs abdecken. Die Tabelle hilft Organisationen dabei, ihre Sicherheitsmaßnahmen systematisch zu überprüfen und sicherzustellen, dass sie sowohl den Anforderungen der TOMs als auch denen der ISO 27001 entsprechen.

{| class="wikitable"
!Anforderungen der TOMs
!Anforderungen der ISO 27001 Anhang A (2022)
|-
|Zutrittskontrolle
|A.7.1 Physische Sicherheitsbereiche
|-
|Zugangskontrolle
|A.8.10 Zugangssteuerung zu Netzwerken und Netzwerkdiensten
|-
|Zugriffskontrolle
|A.8.30 Zugangskontrollen für Endpunkte
|-
|Weitergabekontrolle
|A.8.20 Schutz von Daten während der Übertragung
|-
|Eingabekontrolle
|A.8.13 Protokollierung von Aktivitäten
|-
|Auftragskontrolle
|A.5.19 Informationssicherheit in Lieferantenbeziehungen
|-
|Verfügbarkeitskontrolle
|A.8.12 Backup
A.8.14 Überwachung von Aktivitäten
|-
|Trennungsgebot
|A.5.3 Aufgabentrennung
|-
|Pseudonymisierung und Verschlüsselung
|A.8.23 Kryptografie
A.8.24 Schlüsselmanagement
|-
|Integrität und Vertraulichkeit
|A.8.21 Schutz von Daten bei der Speicherung
|-
|Datensicherung
|A.8.12 Backup
|-
|Wiederherstellbarkeit
|A.8.12 Backup
A.8.34 Audit von Informationssystemen
|-
|Überprüfbarkeit
|A.8.14 Überwachung von Aktivitäten
|-
|Datenschutzmanagementsystem
|A.5.1 Informationssicherheitspolitik und -richtlinien
|-
|Überwachung der TOMs
|A.5.22 Überwachung, Überprüfung und Änderungsmanagement von Lieferantendienstleistungen
|}

[[Kategorie:Kurzartikel]]
[[Kategorie:Datenschutz]]
__KEIN_INHALTSVERZEICHNIS__