### Risikomanagement in der Lieferkette

Während der Phase des Cybersicherheits-Risikomanagements muss jede erheblicher und kritischer Auswirkung Organisation einen organisationsweiten Risikominderungsplan für alle Vermögenswerte innerhalb ihres Perimeters mit erheblichen und kritischen Auswirkungen erstellen und alle drei Jahre eine Risikobewertung durchführen (NCCS Artikel 26).

Während der Phase der Bewertung der Cybersicherheitsrisiken müssen alle Organisationen mit erheblicher und kritischer Auswirkung potenzielle Cybersicherheitsrisiken identifizieren, darunter:

- Cyber-Bedrohungen, die im jüngsten umfassenden Bericht zur Bewertung der Cybersicherheitsrisiken für den grenzüberschreitenden Stromsektor (NCCS Artikel 23) identifiziert wurden.

- Potenzielle Bedrohungen für die Lieferkette (NCCS Artikel 18).

Klicken Sie auf das Bild, um es zu vergrößern.