+GC.10.1 Festlegung eines Verfahrens zum Kommunikationsmanagement
---+GC.10.1.1 Externer Austausch zur Informationssicherheit
---+GC.10.1.2 Kommunikation im Projektmanagement

GC.10.1 Festlegung eines Verfahrens zum Kommunikationsmanagement

Governance und Compliance MUSS ein Verfahren zum Kommunikationsmanagement hinsichtlich der internen und externen Kommunikation verankern.

Erläuterung

Für die relevante Kommunikation im Rahmen eines ISMS werden die Eckpunkte (wer, wann, mit wem, wie) festgelegt. Dies beinhaltet ebenfalls die Identifikation der relevanten (Aufsichts-)Behörden und der relevanten Kontakte sowie die Festlegung von Zuständigkeiten für die Kommunikation.

1. Panoramica

GC.10.1.1 Externer Austausch zur Informationssicherheit

Governance und Compliance SOLLTE einen externen Austausch zur Informationssicherheit verankern.

Erläuterung

Um auch andere Perspektiven wahrzunehmen und Eindrücke zu erhalten, findet ein externer Austausch statt. Hierzu können beispielsweise Branchenverbände, Fachforen oder andere Einrichtungen genutzt werden.
GC.10.1.2 Kommunikation im Projektmanagement

Governance und Compliance MUSS bei sicherheitsrelevanten Projekten die Beteiligung [der relevanten Sicherheitsorgane] zu festgelegten Zeitpunkten im Projektverlauf verankern.

Erläuterung

Bei allen Projekten, die Auswirkungen auf die Informationsverarbeitung haben erfolgt eine frühzeitige Beteiligung des ISB und ggfs. weiterer sicherheitsrelevanter Organe. Beispiele für sicherheitsrelevante Projekte sind die Einführung eines neuen IT-Systems oder einer neuen Software. Beispiele für geeignete Zeitpunkte der Beteiligung sind etwa während der Beschaffung und/ oder vor der Produktivsetzung.

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Regolamentazioni correlate

2. Requisiti identificati

Requisiti

3. Regolamentazioni correlate

Regolamentazioni