GC.5.1.3 Erstellung einer Sicherheitsleitlinie

Governance und Compliance MUSS eine für die Institution passende Sicherheitsleitlinie festlegen.

Erläuterung

Die Sicherheitsleitlinie dient als zentrale Weisung und als Orientierung für alle sicherheitsrelevanten Entscheidungen und Aktivitäten und fördert ein gemeinsames Verständnis der Bedeutung und Ausrichtung der Informationssicherheit. Die Leitlinie für Informationssicherheit enthält insbesondere die Gesamtverantwortung und Verpflichtung der Institutionsleitung, Informationssicherheitsziele, eine Informationssicherheitsstrategie, die Benennung der Rollen und Zuständigkeiten sowie die Verpflichtung zur kontinuierlichen Verbesserung.

1. Przegląd

1.1 Odwołania

• APP.2.1.A1 Erstellung einer Sicherheitsrichtlinie für Verzeichnisdienste (B)
• APP.4.3.A1 Erstellung einer Sicherheitsrichtlinie für Datenbanksysteme (B)
• SYS.3.2.1.A1 Festlegung einer Richtlinie für den Einsatz von Smartphones und Tablets (B)
• GC.5.1.4 Freigabe der Sicherheitsleitlinie

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

3. Powiązane regulacje

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)