UMS.7.1 Wahrung von Compliance in der Umsetzung

Umsetzung MUSS ein Verfahren zur Überprüfung von Compliance im Umsetzungsprozess verankern.

Erläuterung

Die regelmäßige Überprüfung und Aktualisierung der Compliance-bezogenen Prozesse und Anweisungen stellt sicher, dass sie aktuell und wirksam bleiben, auch wenn sich die regulatorischen Anforderungen ändern. Diese kontinuierliche Anpassung ist ein wesentlicher Bestandteil eines lebendigen und effektiven Compliance-Managements innerhalb des ISMS. Beispiele für ein geeignetes Verfahren kann der Einsatz von Prüflisten oder Auditierung sein.

1. Prezentare generală

1.1 Referințe

• GC.3.1 Verfahren und Regelungen
• PERF.2.1 Überprüfung der Einhaltung von Verpflichtungen
• GC.3.1 Verfahren und Regelungen
• CON.11.1.A2 Erstellung und Fortschreibung der VS-IT-Dokumentation nach § 12 und Nr. 2.2 Anlage II zur VSA (B)
• DER.3.1.A4 Durchführung einer Revision (B)
• DER.3.1.A5 Integration in den Informationssicherheitsprozess (S)
• ISMS.1.A11 Aufrechterhaltung der Informationssicherheit (S)
• ISMS.1.A2 Festlegung der Sicherheitsziele und -strategie (B) [Institutionsleitung]
• ORP.5.A4 Konzeption und Organisation des Compliance Managements (S) [Institutionsleitung]
• ORP.5.A8 Regelmäßige Überprüfungen des Compliance Managements (S)
• VRB.7.1 Behandlung von Compliance-Verstößen
• PERF.2.1 Überprüfung der Einhaltung von Verpflichtungen

1.2 Cerințe identificate

1.3 Reglementări asociate

2. Cerințe identificate

3. Reglementări asociate

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)