+GC.5 Informationssicherheitsleitlinie
---+GC.5.1 Festlegung von Zielen für die Informationssicherheit
------+GC.5.1.1 Festlegung einer Sicherheitsstrategie
------+GC.5.1.2 Verpflichtung der Institutionsleitung
------+GC.5.1.3 Erstellung einer Sicherheitsleitlinie
------+GC.5.1.4 Freigabe der Sicherheitsleitlinie
|
GC.5 Informationssicherheitsleitlinie
1. Overzicht
| Titel |
Standaard |
|
GC.5.1 Festlegung von Zielen für die Informationssicherheit
|
Governance und Compliance MUSS konkrete und messbare Ziele für die Informationssicherheit auf Basis der identifizierten Rahmenbedingungen festlegen. Erläuterung Die Ziele sollten Bezug zu den Geschäftszielen der Institution aufweisen und müssen messbar und konkret sein, z. B.: 98% der aktiven Endgeräte im Netzwerk der Institution verfügen über eine aktuelle Antivirensoftware, deren Signaturdatenbank nicht älter als 24 Stunden ist. Die Ziele sollten die Anforderungen der interessierten Parteien sowie den Kontext berücksichtigen.
|
1.1 Referenties
1.2 Geïdentificeerde eisen
1.3 Gerelateerde regelingen
2. Geïdentificeerde eisen
3. Gerelateerde regelingen
Regelingen
| Bron |
Regelgeving |
|