+GC.9 Sicherheitsorganisation
---+GC.9.1 Festlegung einer Sicherheitsorganisation
------+GC.9.1.1 Festlegung von Rollen und Zuständigkeiten
---------+GC.9.1.1.1 Informationssicherheitsbeauftragter
------------+GC.9.1.1.1.1 Ressourcen für den Informationssicherheitsbeauftragten
------------+GC.9.1.1.1.2 Vorspracherecht
---------+GC.9.1.1.2 Stellvertreterregelungen
---------+GC.9.1.1.3 Vermeidung von Interessenkonflikten
---------+GC.9.1.1.4 Sicherstellung der Qualifikation

GC.9 Sicherheitsorganisation

1. Übersicht

GC.9.1 Festlegung einer Sicherheitsorganisation

Governance und Compliance MUSS die Sicherheitsorganisation für das ISMS unter Einbezug von Rollen, Zuständigkeiten sowie Gremien festlegen.

Erläuterung

Ziel der Sicherheitsorganisation ist es, die relevanten Bereiche eines ISMS sowie die relevanten Schnittstellen zu anderen Bereichen (z. B. Datenschutz, physische Sicherheit, Geheimschutz oder Arbeitsschutz) vollständig und wirksam in der Institution zu verankern. Die Sicherheitsorganisation sollte in einem Organigramm oder einer ähnlichen Darstellung zu dokumentiert und abgebildet werden.

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen