Versorgia - Informationssicherheits- und Risikomanagement
Version: 1.0
Stand: 18.08.2026
Status: Prüfgrundlage
Zielgruppen: Geschäftsleitung, Informationssicherheit, Revision

Prüfziel
Prüfkatalog für Risiken, Schutzbedarf, Maßnahmen, Wirksamkeit und Managementfreigabe.

1. Risikokontext
- Dienste, Prozesse, Informationen, Systeme, Marktrollen, Abhängigkeiten und Verantwortliche inventarisieren.
- Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität mit Auswirkung und Eintrittswahrscheinlichkeit bewerten.

2. Behandlung
- Vermeidung, Verringerung, Übertragung oder bewusste Akzeptanz mit Frist, Eigentümer und Restrisiko dokumentieren.
- Gesellschaftliche und wirtschaftliche Auswirkungen sowie Lieferketten- und Konzentrationsrisiken berücksichtigen.

3. Wirksamkeit und Leitung
- Kontrollkennzahlen, Testverfahren, Abweichungen und Verbesserungsmaßnahmen wiederkehrend bewerten.
- Freigaben, Schulungen und Kenntnisnahme der Geschäftsleitung nachweisbar führen.

4. Quellen und Prüfmaßstab
- § 30 BSIG: Risikomanagementmaßnahmen: https://www.gesetze-im-internet.de/bsig_2025/__30.html

Einordnung
Dieses Dokument ist eine strukturierte Prüf- und Abstimmungsgrundlage. Es ist kein Zertifikat, kein Prüfbericht einer unabhängigen Stelle und keine Rechtsberatung. Offene Betreiber-, Hosting-, Vertrags- und Abnahmeangaben müssen vor Produktivfreigabe mit Nachweisen ergänzt und von den zuständigen Stellen freigegeben werden.