Skip to content
VOC.

06 · VOC-Bereich

Ausnahmen & Risikoakzeptanz

Nicht jede Schwachstelle lässt sich rechtzeitig beheben, und das Gegenteil vorzutäuschen erzeugt stilles Risiko. Dieser Bereich behandelt Ausnahmearten, Freigabebefugnisse nach Risikostufe, kompensierende Kontrollen, Ablauf und Überprüfung sowie ein Ausnahmeregister, dem die Leitung vertrauen kann.

Die Leitfäden in diesem Bereich sind derzeit auf Englisch veröffentlicht.

Leitfäden in diesem Bereich

  1. Vulnerability exceptions and risk acceptance

    Run a vulnerability exception process that stays honest: exception types, approval by risk level, compensating controls, expiry and an auditable register.