GC.5.1.3 Erstellung einer Sicherheitsleitlinie

Governance und Compliance MUSS eine für die Institution passende Sicherheitsleitlinie festlegen.

Erläuterung

Die Sicherheitsleitlinie dient als zentrale Weisung und als Orientierung für alle sicherheitsrelevanten Entscheidungen und Aktivitäten und fördert ein gemeinsames Verständnis der Bedeutung und Ausrichtung der Informationssicherheit. Die Leitlinie für Informationssicherheit enthält insbesondere die Gesamtverantwortung und Verpflichtung der Institutionsleitung, Informationssicherheitsziele, eine Informationssicherheitsstrategie, die Benennung der Rollen und Zuständigkeiten sowie die Verpflichtung zur kontinuierlichen Verbesserung.

1. Übersicht

1.1 Referenzen

• APP.2.1.A1 Erstellung einer Sicherheitsrichtlinie für Verzeichnisdienste (B)
• APP.4.3.A1 Erstellung einer Sicherheitsrichtlinie für Datenbanksysteme (B)
• SYS.3.2.1.A1 Festlegung einer Richtlinie für den Einsatz von Smartphones und Tablets (B)
• GC.5.1.4 Freigabe der Sicherheitsleitlinie

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)