+GC.5 Informationssicherheitsleitlinie
---+GC.5.1 Festlegung von Zielen für die Informationssicherheit
------+GC.5.1.1 Festlegung einer Sicherheitsstrategie
------+GC.5.1.2 Verpflichtung der Institutionsleitung
------+GC.5.1.3 Erstellung einer Sicherheitsleitlinie
------+GC.5.1.4 Freigabe der Sicherheitsleitlinie

GC.5 Informationssicherheitsleitlinie

1. Oversigt

GC.5.1 Festlegung von Zielen für die Informationssicherheit

Governance und Compliance MUSS konkrete und messbare Ziele für die Informationssicherheit auf Basis der identifizierten Rahmenbedingungen festlegen.

Erläuterung

Die Ziele sollten Bezug zu den Geschäftszielen der Institution aufweisen und müssen messbar und konkret sein, z. B.: 98% der aktiven Endgeräte im Netzwerk der Institution verfügen über eine aktuelle Antivirensoftware, deren Signaturdatenbank nicht älter als 24 Stunden ist. Die Ziele sollten die Anforderungen der interessierten Parteien sowie den Kontext berücksichtigen.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

Krav

3. Relaterede reguleringer

Reguleringer