+Compliance (COM)
---+COM-01 Identifizierung anwendbarer gesetzlicher, regulatorischer, selbst auferlegter oder vertraglicher Anforderungen
------+COM-01.01B
------+COM-01.01AC
---+COM-02 Richtlinie für die Planung und Durchführung von Audits
------+COM-02.01B
------+COM-02.02B
------+COM-02.01AC
------+COM-02.01AS
------+COM-02 Korrespondierende Kriterien für Kunden
---+COM-03 Interne Audits des Informationssicherheitsmanagementsystems
------+COM-03.01B
------+COM-03.02B
------+COM-03.03B
------+COM-03.01AC
------+COM-03.02AC
------+COM-03.03AC
---+COM-04 Informationen über die Informationssicherheitsleistung und Managementbewertung des ISMS
------+COM-04.01B
------+COM-04.01AC
------+COM-04.02AC
|
Compliance (COM)
Zielsetzung: Vermeiden von Verstößen gegen anwendbare gesetzliche, regulatorische, selbstauferlegte oder vertragliche Anforderungen zur Informationssicherheit und Überprüfen der Einhaltung.
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
|