{"id":743,"date":"2025-05-20T14:01:41","date_gmt":"2025-05-20T12:01:41","guid":{"rendered":"https:\/\/home.g-lorenzen.de\/?p=743"},"modified":"2025-05-20T14:01:41","modified_gmt":"2025-05-20T12:01:41","slug":"c5-auf-welche-details-ist-besonders-zu-achten","status":"publish","type":"post","link":"https:\/\/www.g-lorenzen.de\/index.php\/2025\/05\/20\/c5-auf-welche-details-ist-besonders-zu-achten\/","title":{"rendered":"BSI C5 &#8211; Auf welche Details ist besonders zu achten?"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\"><\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Welche <strong>Services<\/strong> sind im Pr\u00fcfungsumfang enthalten?<\/li>\n\n\n\n<li>Welche <strong>Standorte<\/strong> (Region(en)) sind im Pr\u00fcfungsumfang enthalten?<\/li>\n\n\n\n<li>Ist es ein <strong>Typ-2-Audit<\/strong>?<\/li>\n\n\n\n<li>Welche <strong>Abweichungen<\/strong> sind dokumentiert \u2013 und sind diese f\u00fcr Sie als <strong>Risiko akzeptabel<\/strong>?<\/li>\n\n\n\n<li>Falls f\u00fcr Sie als Cloud-Kunden relevant: Wurden auch die folgenden Zusatzkriterien gepr\u00fcft?\n<ol class=\"wp-block-list\">\n<li>PS-01: <strong>autarker Betrieb<\/strong> beim Eintritt au\u00dfergew\u00f6hnlicher Ereignisse<\/li>\n\n\n\n<li>PS-02: Standorte sind r\u00e4umlich <strong>ausreichend weit voneinander entfernt<\/strong><\/li>\n\n\n\n<li>PS-03: <strong>Sicherheitspersonal, Video\u00fcberwachung und Einbruchmeldeanlagen<\/strong><\/li>\n\n\n\n<li>PS-06: Telekommunikationsnetz ist mit <strong>ausreichender Redundanz<\/strong> ausgelegt<\/li>\n\n\n\n<li>OPS-04: <strong>Ma\u00dfnahmen<\/strong> zur <strong>sicheren Konfiguration<\/strong> und <strong>\u00dcberwachung<\/strong> der Konsole<\/li>\n\n\n\n<li>OPS-05: Konfiguration der Schutzmechanismen wird <strong>automatisch \u00fcberwacht<\/strong><\/li>\n\n\n\n<li>OPS-11: <strong>Entfernung personenbezogener Daten<\/strong> aus Protokollen<\/li>\n\n\n\n<li>OPS-22: Sicherheitspatches mit CVSS = 9.0 \u2013 10.0 werden in <strong>3 Stunden<\/strong> eingespielt<\/li>\n\n\n\n<li>IDM-07: Zugriffe auf die im Cloud-Dienst verarbeiteten, gespeicherten oder \u00fcbertragenen Daten bed\u00fcrfen der <strong>vorherigen Zustimmung<\/strong> des Cloud-Kunden<\/li>\n\n\n\n<li>BCM-04: Zus\u00e4tzlich zu den BCM-Tests werden auch <strong>\u00dcbungen <\/strong>durchgef\u00fchrt<\/li>\n\n\n\n<li>PSS-02: <strong>Code Reviews<\/strong> und <strong>Penetration-Tests<\/strong> durch qualifizierte Dritte<\/li>\n\n\n\n<li>PSS-11: <strong>Erkennung und Meldung von Manipulationen an Images<\/strong><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n\n\n\n<p><em>(Auszug aus dem BSI C5-Kontrollkatalog)<\/em><\/p>\n\n\n\n<p>(Auszug aus <a href=\"https:\/\/aws.amazon.com\/de\/blogs\/germany\/warum-ein-c5-testat-kein-freifahrtschein-ist-und-worauf-sie-achten-sollten\/\">Warum ein C5-Testat kein Freifahrtschein ist \u2013 und worauf Sie achten sollten | AWS Germany \u2013 Amazon Web Services in Deutschland<\/a>)<\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>(Auszug aus dem BSI C5-Kontrollkatalog) (Auszug aus Warum ein C5-Testat kein Freifahrtschein ist \u2013 und&hellip;<\/p>\n","protected":false},"author":1,"featured_media":744,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-743","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-audit"],"_links":{"self":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts\/743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/comments?post=743"}],"version-history":[{"count":0,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts\/743\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/media\/744"}],"wp:attachment":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/media?parent=743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/categories?post=743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/tags?post=743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}