+GC.5 Informationssicherheitsleitlinie
---+GC.5.1 Festlegung von Zielen für die Informationssicherheit
------+GC.5.1.1 Festlegung einer Sicherheitsstrategie
------+GC.5.1.2 Verpflichtung der Institutionsleitung
------+GC.5.1.3 Erstellung einer Sicherheitsleitlinie
------+GC.5.1.4 Freigabe der Sicherheitsleitlinie

GC.5 Informationssicherheitsleitlinie

1. Översikt

GC.5.1 Festlegung von Zielen für die Informationssicherheit

Governance und Compliance MUSS konkrete und messbare Ziele für die Informationssicherheit auf Basis der identifizierten Rahmenbedingungen festlegen.

Erläuterung

Die Ziele sollten Bezug zu den Geschäftszielen der Institution aufweisen und müssen messbar und konkret sein, z. B.: 98% der aktiven Endgeräte im Netzwerk der Institution verfügen über eine aktuelle Antivirensoftware, deren Signaturdatenbank nicht älter als 24 Stunden ist. Die Ziele sollten die Anforderungen der interessierten Parteien sowie den Kontext berücksichtigen.

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade regleringar

2. Identifierade krav

Krav

3. Relaterade regleringar

Regleringar