+GC.7 Informationssicherheitseinstufung
---+GC.7.1 Vorgehen bei der Informationssicherheitseinstufung
------+GC.7.1.1 Festlegung der Geschäftsprozesse
------+GC.7.1.2 Festlegung des Schutzbedarfs
---+GC.7.2 Geschäftsprozesse mit hohem Schutzbedarf
|
GC.7 Informationssicherheitseinstufung
1. Přehled
| Název |
Standard |
|
GC.7.1 Vorgehen bei der Informationssicherheitseinstufung
|
Governance und Compliance MUSS ein Verfahren für die Festlegung von Geschäftsprozessen und die Einstufung des Schutzbedarfs dieser Geschäftsprozesse oder den hierbei verarbeiteten Informationen verankern. Erläuterung Die Informationssicherheitseinstufung dient der systematischen Identifikation des Schutzbedarfs von Geschäftsprozessen und verarbeiteten Informationen. Hierbei wird zwischen dem Schutzbedarf „normal“ und „hoch“ unterschieden. Der prozessorientierte Ansatz stellt die Verbindung zwischen Geschäftsprozessen und Informationen in den Vordergrund. Die konkrete Ausgestaltung dieses Verfahrens obliegt der Instution(-sleitung).
|
|
GC.7.2 Geschäftsprozesse mit hohem Schutzbedarf
|
Governance und Compliance MUSS eine dedizierte Risikobetrachtung von Geschäftsprozessen oder Informationen mit hohem Schutzbedarf entsprechend der gewählten Methodik für das Informationssicherheitsrisikomanagement ausführen. Erläuterung Diese Anforderung stellt den Aussprungpunkt in die Risikobetrachtung dar, deren konkrete Ausgestaltung nicht durch den GS++ vorgegeben wird. Gängige Standards als Basis für ein Risikomanagement sind die ISO27005, die ISO31000 oder der BSI Standard 200-3.
|
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související regulace
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související regulace
|