Prüfung der Umsetzung eines vorgeschriebenen Informationssicherheitsschutzkatalogs bei einer Anwendung im öffentlichen Betrieb