+GC.9 Sicherheitsorganisation
---+GC.9.1 Festlegung einer Sicherheitsorganisation
------+GC.9.1.1 Festlegung von Rollen und Zuständigkeiten
---------+GC.9.1.1.1 Informationssicherheitsbeauftragter
------------+GC.9.1.1.1.1 Ressourcen für den Informationssicherheitsbeauftragten
------------+GC.9.1.1.1.2 Vorspracherecht
---------+GC.9.1.1.2 Stellvertreterregelungen
---------+GC.9.1.1.3 Vermeidung von Interessenkonflikten
---------+GC.9.1.1.4 Sicherstellung der Qualifikation

GC.9 Sicherheitsorganisation

1. Přehled

GC.9.1 Festlegung einer Sicherheitsorganisation

Governance und Compliance MUSS die Sicherheitsorganisation für das ISMS unter Einbezug von Rollen, Zuständigkeiten sowie Gremien festlegen.

Erläuterung

Ziel der Sicherheitsorganisation ist es, die relevanten Bereiche eines ISMS sowie die relevanten Schnittstellen zu anderen Bereichen (z. B. Datenschutz, physische Sicherheit, Geheimschutz oder Arbeitsschutz) vollständig und wirksam in der Institution zu verankern. Die Sicherheitsorganisation sollte in einem Organigramm oder einer ähnlichen Darstellung zu dokumentiert und abgebildet werden.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

Požadavky

3. Související regulace

Regulace