Billing, Recht & Compliance
FAQ 568
Was ist eine technische und organisatorische Maßnahme?
Kurzantwort
Technische und organisatorische Maßnahmen sind Sicherheitsmaßnahmen für Vertraulichkeit, Integrität und Verfügbarkeit von Daten.
Erklärung
Dazu gehören beispielsweise Zugriffskontrollen, Verschlüsselung, Backupkonzepte, Rollenmodelle und Notfallprozesse.
Worauf achten?
Maßnahmen müssen zum Risiko und zum konkreten Dienst passen und regelmäßig überprüft werden.
Typische Fehler
Viele definieren Maßnahmen nur auf Papier, ohne Wirksamkeit praktisch zu testen.
Praxistipp
Bewerte TOMs jährlich anhand echter Vorfälle, Audits und geänderter Systemlandschaft.