GC.4.1 Analyse der externen interessierten Parteien

Governance und Compliance MUSS alle externen interessierten Parteien sowie ihre Bedürfnisse und Erwartungen an das Informationssicherheitsmanagement der Institution analysieren.

Erläuterung

Alle relevanten externen interessierten Parteien werden ermittelt. Die externen interessierten Parteien umfassen beispielsweise: Gesetzgeber, Aufsichtsbehörden, Kunden, Dienstleister, Gesellschaft/Öffentlichkeit. Die Relevanz und Priorität der identifizierten Anforderungen werden bewertet und auf Grundlage dessen wird festgelegt, welche dieser Anforderungen als verbindliche Verpflichtungen in das ISMS aufgenommen werden.

1. Oversigt

1.1 Referencer

• GC.4.2 Analyse der internen interessierten Parteien
• GC.4.2 Analyse der internen interessierten Parteien
• GC.5.1 Festlegung von Zielen für die Informationssicherheit
• GC.6.1 Festlegung des Geltungsbereichs

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

3. Relaterede reguleringer

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)