+GC.9 Sicherheitsorganisation
---+GC.9.1 Festlegung einer Sicherheitsorganisation
------+GC.9.1.1 Festlegung von Rollen und Zuständigkeiten
---------+GC.9.1.1.1 Informationssicherheitsbeauftragter
------------+GC.9.1.1.1.1 Ressourcen für den Informationssicherheitsbeauftragten
------------+GC.9.1.1.1.2 Vorspracherecht
---------+GC.9.1.1.2 Stellvertreterregelungen
---------+GC.9.1.1.3 Vermeidung von Interessenkonflikten
---------+GC.9.1.1.4 Sicherstellung der Qualifikation

GC.9 Sicherheitsorganisation

1. Apžvalga

GC.9.1 Festlegung einer Sicherheitsorganisation

Governance und Compliance MUSS die Sicherheitsorganisation für das ISMS unter Einbezug von Rollen, Zuständigkeiten sowie Gremien festlegen.

Erläuterung

Ziel der Sicherheitsorganisation ist es, die relevanten Bereiche eines ISMS sowie die relevanten Schnittstellen zu anderen Bereichen (z. B. Datenschutz, physische Sicherheit, Geheimschutz oder Arbeitsschutz) vollständig und wirksam in der Institution zu verankern. Die Sicherheitsorganisation sollte in einem Organigramm oder einer ähnlichen Darstellung zu dokumentiert und abgebildet werden.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję teisės aktai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję teisės aktai

Teisės aktai