+GC.9.1 Festlegung einer Sicherheitsorganisation
---+GC.9.1.1 Festlegung von Rollen und Zuständigkeiten
------+GC.9.1.1.1 Informationssicherheitsbeauftragter
---------+GC.9.1.1.1.1 Ressourcen für den Informationssicherheitsbeauftragten
---------+GC.9.1.1.1.2 Vorspracherecht
------+GC.9.1.1.2 Stellvertreterregelungen
------+GC.9.1.1.3 Vermeidung von Interessenkonflikten
------+GC.9.1.1.4 Sicherstellung der Qualifikation

GC.9.1 Festlegung einer Sicherheitsorganisation

Governance und Compliance MUSS die Sicherheitsorganisation für das ISMS unter Einbezug von Rollen, Zuständigkeiten sowie Gremien festlegen.

Erläuterung

Ziel der Sicherheitsorganisation ist es, die relevanten Bereiche eines ISMS sowie die relevanten Schnittstellen zu anderen Bereichen (z. B. Datenschutz, physische Sicherheit, Geheimschutz oder Arbeitsschutz) vollständig und wirksam in der Institution zu verankern. Die Sicherheitsorganisation sollte in einem Organigramm oder einer ähnlichen Darstellung zu dokumentiert und abgebildet werden.

1. Přehled

GC.9.1.1 Festlegung von Rollen und Zuständigkeiten

Governance und Compliance MUSS die [Rollen und Zuständigkeiten] im Rahmen des ISMS inklusive ihrer Kompetenzen bzw. Befugnisse zuweisen.

Erläuterung

Im Rahmen des ISMS werden die Rollen hinsichtlich der Aufgaben, der dafür notwendigen Qualifikation und der notwendigen Befugnisse festgelegt. Eine zentrale Rolle wäre beispielsweise der "Informationssicherheitsbeauftragte" (ISB).

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

Požadavky

3. Související regulace

Regulace