+GC.7 Informationssicherheitseinstufung
---+GC.7.1 Vorgehen bei der Informationssicherheitseinstufung
------+GC.7.1.1 Festlegung der Geschäftsprozesse
------+GC.7.1.2 Festlegung des Schutzbedarfs
---+GC.7.2 Geschäftsprozesse mit hohem Schutzbedarf

GC.7 Informationssicherheitseinstufung

1. Przegląd

GC.7.1 Vorgehen bei der Informationssicherheitseinstufung

Governance und Compliance MUSS ein Verfahren für die Festlegung von Geschäftsprozessen und die Einstufung des Schutzbedarfs dieser Geschäftsprozesse oder den hierbei verarbeiteten Informationen verankern.

Erläuterung

Die Informationssicherheitseinstufung dient der systematischen Identifikation des Schutzbedarfs von Geschäftsprozessen und verarbeiteten Informationen. Hierbei wird zwischen dem Schutzbedarf „normal“ und „hoch“ unterschieden. Der prozessorientierte Ansatz stellt die Verbindung zwischen Geschäftsprozessen und Informationen in den Vordergrund. Die konkrete Ausgestaltung dieses Verfahrens obliegt der Instution(-sleitung).
GC.7.2 Geschäftsprozesse mit hohem Schutzbedarf

Governance und Compliance MUSS eine dedizierte Risikobetrachtung von Geschäftsprozessen oder Informationen mit hohem Schutzbedarf entsprechend der gewählten Methodik für das Informationssicherheitsrisikomanagement ausführen.

Erläuterung

Diese Anforderung stellt den Aussprungpunkt in die Risikobetrachtung dar, deren konkrete Ausgestaltung nicht durch den GS++ vorgegeben wird. Gängige Standards als Basis für ein Risikomanagement sind die ISO27005, die ISO31000 oder der BSI Standard 200-3.

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane regulacje

Regulacje