UMS.7.1 Wahrung von Compliance in der Umsetzung

Umsetzung MUSS ein Verfahren zur Überprüfung von Compliance im Umsetzungsprozess verankern.

Erläuterung

Die regelmäßige Überprüfung und Aktualisierung der Compliance-bezogenen Prozesse und Anweisungen stellt sicher, dass sie aktuell und wirksam bleiben, auch wenn sich die regulatorischen Anforderungen ändern. Diese kontinuierliche Anpassung ist ein wesentlicher Bestandteil eines lebendigen und effektiven Compliance-Managements innerhalb des ISMS. Beispiele für ein geeignetes Verfahren kann der Einsatz von Prüflisten oder Auditierung sein.

1. Overview

1.1 References

• GC.3.1 Verfahren und Regelungen
• PERF.2.1 Überprüfung der Einhaltung von Verpflichtungen
• GC.3.1 Verfahren und Regelungen
• CON.11.1.A2 Erstellung und Fortschreibung der VS-IT-Dokumentation nach § 12 und Nr. 2.2 Anlage II zur VSA (B)
• DER.3.1.A4 Durchführung einer Revision (B)
• DER.3.1.A5 Integration in den Informationssicherheitsprozess (S)
• ISMS.1.A11 Aufrechterhaltung der Informationssicherheit (S)
• ISMS.1.A2 Festlegung der Sicherheitsziele und -strategie (B) [Institutionsleitung]
• ORP.5.A4 Konzeption und Organisation des Compliance Managements (S) [Institutionsleitung]
• ORP.5.A8 Regelmäßige Überprüfungen des Compliance Managements (S)
• VRB.7.1 Behandlung von Compliance-Verstößen
• PERF.2.1 Überprüfung der Einhaltung von Verpflichtungen

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

3. Related Regulations

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)