+GC.5 Informationssicherheitsleitlinie
---+GC.5.1 Festlegung von Zielen für die Informationssicherheit
------+GC.5.1.1 Festlegung einer Sicherheitsstrategie
------+GC.5.1.2 Verpflichtung der Institutionsleitung
------+GC.5.1.3 Erstellung einer Sicherheitsleitlinie
------+GC.5.1.4 Freigabe der Sicherheitsleitlinie

GC.5 Informationssicherheitsleitlinie

1. Apžvalga

GC.5.1 Festlegung von Zielen für die Informationssicherheit

Governance und Compliance MUSS konkrete und messbare Ziele für die Informationssicherheit auf Basis der identifizierten Rahmenbedingungen festlegen.

Erläuterung

Die Ziele sollten Bezug zu den Geschäftszielen der Institution aufweisen und müssen messbar und konkret sein, z. B.: 98% der aktiven Endgeräte im Netzwerk der Institution verfügen über eine aktuelle Antivirensoftware, deren Signaturdatenbank nicht älter als 24 Stunden ist. Die Ziele sollten die Anforderungen der interessierten Parteien sowie den Kontext berücksichtigen.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję teisės aktai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję teisės aktai

Teisės aktai