+GC Governance und Compliance
---+GC.1 Grundlagen
------+GC.1.1 Errichtung und Aufrechterhaltung eines ISMS
------+GC.1.2 Freigabe des ISMS
---+GC.2 Institutionskontext
------+GC.2.1 Festlegung des externen Kontextes der Institution
------+GC.2.2 Festlegung des internen Kontextes der Institution
---+GC.3 Compliance-Management
------+GC.3.1 Verfahren und Regelungen
---------+GC.3.1.1 Gesetzliche Verpflichtungen
---------+GC.3.1.2 Anhörung zuständiger Stellen
---------+GC.3.1.3 Vertragliche Verpflichtungen
---------+GC.3.1.4 Prävention von Verstößen
---+GC.4 Stakeholder
------+GC.4.1 Analyse der externen interessierten Parteien
------+GC.4.2 Analyse der internen interessierten Parteien
---+GC.5 Informationssicherheitsleitlinie
------+GC.5.1 Festlegung von Zielen für die Informationssicherheit
---------+GC.5.1.1 Festlegung einer Sicherheitsstrategie
---------+GC.5.1.2 Verpflichtung der Institutionsleitung
---------+GC.5.1.3 Erstellung einer Sicherheitsleitlinie
---------+GC.5.1.4 Freigabe der Sicherheitsleitlinie
---+GC.6 Geltungsbereich
------+GC.6.1 Festlegung des Geltungsbereichs
---+GC.7 Informationssicherheitseinstufung
------+GC.7.1 Vorgehen bei der Informationssicherheitseinstufung
---------+GC.7.1.1 Festlegung der Geschäftsprozesse
---------+GC.7.1.2 Festlegung des Schutzbedarfs
------+GC.7.2 Geschäftsprozesse mit hohem Schutzbedarf
---+GC.8 Ressourcen
------+GC.8.1 Verfahren zur Ressourcenplanung
---+GC.9 Sicherheitsorganisation
------+GC.9.1 Festlegung einer Sicherheitsorganisation
---------+GC.9.1.1 Festlegung von Rollen und Zuständigkeiten
------------+GC.9.1.1.1 Informationssicherheitsbeauftragter
---------------+GC.9.1.1.1.1 Ressourcen für den Informationssicherheitsbeauftragten
---------------+GC.9.1.1.1.2 Vorspracherecht
------------+GC.9.1.1.2 Stellvertreterregelungen
------------+GC.9.1.1.3 Vermeidung von Interessenkonflikten
------------+GC.9.1.1.4 Sicherstellung der Qualifikation
---+GC.10 Kommunikation
------+GC.10.1 Festlegung eines Verfahrens zum Kommunikationsmanagement
---------+GC.10.1.1 Externer Austausch zur Informationssicherheit
---------+GC.10.1.2 Kommunikation im Projektmanagement
---+GC.11 Dokumentenlenkung
------+GC.11.1 Dokumentenlenkung
---+GC.12 Risiko
------+GC.12.1 Methodik für das Risikomanagement

GC Governance und Compliance

Die Praktik Governance und Compliance stellt sicher, dass Informationssicherheitsstrategien mit den übergeordneten Zielen der Institution und regulatorischen Anforderungen im Einklang stehen. Sie vereint die strategische Steuerung der Informationssicherheit mit der systematischen Identifikation und Integration externer sowie interner Anforderungen. Diese Praktik definiert den strategischen Rahmen für die Informationssicherheit und beantwortet die Fragen nach dem "Was" und "Warum" von Anforderungen und Sicherheitsmaßnahmen. Sie gewährleistet die Einbindung der obersten Führungsebene in wichtige Entscheidungen zur Informationssicherheit und stellt sicher, dass alle relevanten gesetzlichen, regulatorischen und vertraglichen Vorgaben identifiziert und berücksichtigt werden. Während Governance und Compliance die strategische Ausrichtung und die Anforderungen definiert, übernehmen die operativen Praktiken wie Strukturmodellierung und Umsetzung die konkrete Ausgestaltung.

1. Ħarsa ġenerali

GC.1 Grundlagen
GC.2 Institutionskontext
GC.3 Compliance-Management
GC.4 Stakeholder
GC.5 Informationssicherheitsleitlinie
GC.6 Geltungsbereich
GC.7 Informationssicherheitseinstufung
GC.8 Ressourcen
GC.9 Sicherheitsorganisation
GC.10 Kommunikation
GC.11 Dokumentenlenkung
GC.12 Risiko

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Regolamenti relatati

2. Rekwiżiti identifikati

Rekwiżiti

3. Regolamenti relatati

Regolamenti