GC.5.1.2 Verpflichtung der Institutionsleitung

Governance und Compliance MUSS die Verpflichtung der Institutionsleitung zuweisen.

Erläuterung

Die Verpflichtung der Institutionsleitung beinhaltet die Übernahme der Gesamtverantwortung, die Bestätigung und Überwachung der Informationssicherheitsziele bezüglich der Organisationsziele und die Förderung des ISMS. Die Förderung des ISMS erfolgt durch Beteiligung (z. B. Führungsentscheidungen), Bestätigung der Informationssicherheitsorganisation, Unterstützung der Integration des ISMS, Bereitstellung von Ressourcen (z. B. finanzielle, personelle, technische, infrastrukturelle) und die Unterstützung der kontinuierlichen Verbesserung.

1. Overview

1.1 References

• ISMS.1.A1 Übernahme der Gesamtverantwortung für Informationssicherheit durch die Leitung (B) [Institutionsleitung]
• GC.8.1 Verfahren zur Ressourcenplanung

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

3. Related Regulations

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)