1.1. Strategi för säkerhet i nätverks- och informationssystem

(a)

fastställa de berörda entiteternas tillvägagångssätt för att hantera säkerheten i sina nätverks- och informationssystem,

(b)

vara lämpliga för och komplettera de berörda entiteternas affärsstrategi och mål,

(c)

fastställa nätverks- och informationssäkerhetsmål,

(d)

omfatta ett åtagande om kontinuerlig förbättring av säkerheten i nätverks- och informationssystem,

(e)

omfatta ett åtagande om att tillhandahålla tillräckliga resurser för genomförandet av denna strategi, inklusive nödvändig personal, ekonomiska resurser, processer, verktyg och teknik,

(f)

kommuniceras till och erkännas av berörda anställda och berörda externa parter,

(g)

fastställa roller och ansvarsområden i enlighet med punkt 1.2,

(h)

förteckna den dokumentation som ska sparas och ange hur länge dokumentationen ska bevaras,

(i)

förteckna de ämnesspecifika strategierna,

(j)

omfatta indikatorer och åtgärder för att övervaka genomförandet och den aktuella mognadsnivån när det gäller nätverks- och informationssäkerhet hos de berörda entiteterna,

(k)

ange det datum då den formellt godkändes av de berörda entiteternas ledningsorgan (ledningsorganen).