+GC.9 Sicherheitsorganisation
---+GC.9.1 Festlegung einer Sicherheitsorganisation
------+GC.9.1.1 Festlegung von Rollen und Zuständigkeiten
---------+GC.9.1.1.1 Informationssicherheitsbeauftragter
------------+GC.9.1.1.1.1 Ressourcen für den Informationssicherheitsbeauftragten
------------+GC.9.1.1.1.2 Vorspracherecht
---------+GC.9.1.1.2 Stellvertreterregelungen
---------+GC.9.1.1.3 Vermeidung von Interessenkonflikten
---------+GC.9.1.1.4 Sicherstellung der Qualifikation

GC.9 Sicherheitsorganisation

1. Pārskats

GC.9.1 Festlegung einer Sicherheitsorganisation

Governance und Compliance MUSS die Sicherheitsorganisation für das ISMS unter Einbezug von Rollen, Zuständigkeiten sowie Gremien festlegen.

Erläuterung

Ziel der Sicherheitsorganisation ist es, die relevanten Bereiche eines ISMS sowie die relevanten Schnittstellen zu anderen Bereichen (z. B. Datenschutz, physische Sicherheit, Geheimschutz oder Arbeitsschutz) vollständig und wirksam in der Institution zu verankern. Die Sicherheitsorganisation sollte in einem Organigramm oder einer ähnlichen Darstellung zu dokumentiert und abgebildet werden.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie tiesību akti

2. Identificētās prasības

Prasības

3. Saistītie tiesību akti

Tiesību akti