External Audit-Date: kein neuer Termin, Michael kontaktiert Bureau Veritas
RTO/RPO-Definition geklärt, Michael aktualisiert Risikopläne
KMS-Datenmigration: Training Donnerstag 9:30
Pen-Test RES: Bericht bis 7. Mai; für TISAX reicht Durchführung
Verträge RES in DW: Nejc informiert Brigitta → Wenta; Christian erinnert Jonas (HR-Verträge)
Audit-Vorbereitung Drolshagen: Philip erstellt Plan
Lastenhelft Softwarentwicklung:
TISAX todo: TISAX Control 5.3.1 fordert, dass wir ein Lastenheft für die Informationssicherheit haben. Mach Vorschläge, was sinnvollerweise alles Teil eines solchen Lastenheftes sein sollte.