+OIS-02.03B

OIS-02.03B

Die Informationssicherheitsrichtlinie beschreibt:

1. Den Stellenwert der Informationssicherheit, abgeleitet von den Anforderungen der Cloud-Kunden mit Bezug zur Informationssicherheit;

2. Die Sicherheitsziele und das angestrebte Sicherheitsniveau, abgeleitet von den Geschäftszielen und Aufgaben des Cloud-Anbieters;

3. Die Verpflichtung des Cloud-Anbieters, die erforderlichen Sicherheitsmaßnahmen zur Erfüllung der festgelegten Sicherheitsziele umzusetzen;

4. Die wichtigsten Aspekte der Sicherheitsstrategie zum Erreichen der gesetzten Sicherheitsziele; und

5. Die Organisationsstruktur für Informationssicherheit im Anwendungsbereich des ISMS.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Control Objectives
is blocked by Publishing Security, Compliance & Resilience Documentation
is blocked by Assigned Security, Compliance & Resilience Responsibilities
is blocked by Stakeholder Accountability Structure
is blocked by Business As Usual (BAU) Security, Compliance & Resilience Practices
is blocked by Strategic Plan & Objectives
is blocked by Security, Compliance & Resilience Protection Portfolio Management