GC.6.1 Festlegung des Geltungsbereichs

Governance und Compliance MUSS den nachvollziehbar abgegrenzten Geltungsbereich nach Freigabe der Institutionsleitung festlegen.

Erläuterung

Der Geltungsbereich legt den formalen und organisatorischen Umfang (Scope) fest, in dem das ISMS angewendet wird. Es wird festgelegt, welche Institutionsbereiche und Tätigkeiten formell zum Geltungsbereich gehören und infrastrukturell abgegrenzt, welche Standorte und Systeme innerhalb des Geltungsbereichs liegen; welche externen Partner oder Dienstleister in das ISMS einzubeziehen sind und welche Bereiche bewusst nicht Bestandteil des Geltungsbereichs sind.

1. Overview

1.1 References

• GC.4.2 Analyse der internen interessierten Parteien
• GC.4.1 Analyse der externen interessierten Parteien
• GC.2.2 Festlegung des internen Kontextes der Institution
• GC.2.1 Festlegung des externen Kontextes der Institution
• GC.7.1.1 Festlegung der Geschäftsprozesse
• STM.1.1 Definition und Abgrenzung des Informationsverbunds

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

3. Related Regulations

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)