OIS-02 Informationssicherheitsrichtlinie

Die oberste Geschäftsleitung des Cloud-Anbieters hat eine Informationssicherheitsrichtlinie verabschiedet.

Ergänzende Informationen

Die oberste Leitung ist eine natürliche Person oder Personengruppe, welche die letztgültige Entscheidung für die Institution trifft und für diese die Verantwortung trägt.

Die oberste Geschäftsleitung des Cloud-Anbieters hat die Informationssicherheitsrichtlinie an das interne und externe Personal sowie die Cloud-Kunden kommuniziert.

Ergänzende Informationen

Die oberste Leitung ist eine natürliche Person oder Personengruppe, welche die letztgültige Entscheidung für die Institution trifft und für diese die Verantwortung trägt.

Die Informationssicherheitsrichtlinie beschreibt:

1. Den Stellenwert der Informationssicherheit, abgeleitet von den Anforderungen der Cloud-Kunden mit Bezug zur Informationssicherheit;

2. Die Sicherheitsziele und das angestrebte Sicherheitsniveau, abgeleitet von den Geschäftszielen und Aufgaben des Cloud-Anbieters;

3. Die Verpflichtung des Cloud-Anbieters, die erforderlichen Sicherheitsmaßnahmen zur Erfüllung der festgelegten Sicherheitsziele umzusetzen;

4. Die wichtigsten Aspekte der Sicherheitsstrategie zum Erreichen der gesetzten Sicherheitsziele; und

5. Die Organisationsstruktur für Informationssicherheit im Anwendungsbereich des ISMS.