Die zehn Risikomanagement-Maßnahmenbereiche nach § 30 Abs. 2 BSIG dokumentieren — je Bereich mit regelndem Dokument, Verantwortlichem und Wirksamkeitsnachweis. Ergebnis: eine Umsetzungsdokumentation und eine Nachweisliste für behördliche Nachfragen.