+GC.5 Informationssicherheitsleitlinie
---+GC.5.1 Festlegung von Zielen für die Informationssicherheit
------+GC.5.1.1 Festlegung einer Sicherheitsstrategie
------+GC.5.1.2 Verpflichtung der Institutionsleitung
------+GC.5.1.3 Erstellung einer Sicherheitsleitlinie
------+GC.5.1.4 Freigabe der Sicherheitsleitlinie

GC.5 Informationssicherheitsleitlinie

1. Przegląd

GC.5.1 Festlegung von Zielen für die Informationssicherheit

Governance und Compliance MUSS konkrete und messbare Ziele für die Informationssicherheit auf Basis der identifizierten Rahmenbedingungen festlegen.

Erläuterung

Die Ziele sollten Bezug zu den Geschäftszielen der Institution aufweisen und müssen messbar und konkret sein, z. B.: 98% der aktiven Endgeräte im Netzwerk der Institution verfügen über eine aktuelle Antivirensoftware, deren Signaturdatenbank nicht älter als 24 Stunden ist. Die Ziele sollten die Anforderungen der interessierten Parteien sowie den Kontext berücksichtigen.

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane regulacje

Regulacje