Das Security-Management beim BAG liegt im Argen, titelten wir Anfang Woche. In der Geschichte gehts unter anderem darum, dass die Behörde selbst in einem Lastheft zu einer Ausschreibung zugibt, über kein einheitliches Schutzobjektregister zu verfügen. Weiter heisst es, dass es kein durchgängiges Risikomanagement auf der Stufe Amt gibt und Ausnahmegenehmigungen nicht nach einheitlichen Prozessen abgewickelt werden.

In unserer aktuellen Podcast-Folge reden wir darüber und besprechen ausserden die Beschaffung eines ISMS auf Stufe Bund.