Wie werden Sicherheitsanforderungen früh im Beschaffungs- bzw. Entwicklungsprozess verankert?

Indem Schutzbedarf und Bedrohungslage bereits in der Anforderungserhebung betrachtet werden – nicht erst in der Umsetzung. Dazu gehören die Einbindung der relevanten Vorgaben (regulatorisch und organisatorisch), die Analyse potenzieller Risiken, eine strukturierte Ableitung von Sicherheitsanforderungen und deren Verknüpfung mit den funktionalen Anforderungen. So entstehen Leistungsbeschreibungen, die Sicherheit von Anfang an mitdenken.