Kategorie: Governance & Verwaltung

Register für Sicherheitsbefunde

Das Schwachstellenregister: Befunde mit Belegen und Schritten zur Reproduktion, eine aus dem Schweregrad abgeleitete Frist zur Behebung, Termine für die koordinierte Offenlegung extern gemeldeter Probleme, die 72-Stunden-Frist nach Art. 33 DSGVO, wenn personenbezogene Daten betroffen sind, und Risikoakzeptanz, die immer den akzeptierenden Menschen benennt. Korrekturen sind mit dem Erweiterungs-Backlog verknüpft, sodass Sicherheitsarbeit in derselben Warteschlange priorisiert wird wie alles andere