Oktober 2020 – Seite 2 – echtsprechung

ISMS: Sicherheitsmanagement

ISMS.1 Sicherheitsmanagement

baustein

Basis-Anforderungen

ISMS.1.A1 Übernahme der Gesamtverantwortung für Informationssicherheit durch die Leitungsebene [Institutionsleitung] (B)

Anforderungen

Die Leitungsebene MUSS die Gesamtverantwortung für Informationssicherheit in der Institution übernehmen, und zwar so, dass dies für alle Beteiligten deutlich erkennbar ist.
Die Leitungsebene der Institution MUSS den Sicherheitsprozess initiieren, steuern und kontrollieren.
Die Leitungsebene MUSS Informationssicherheit vorleben.
Die Behörden- bzw. Unternehmensleitung MUSS die Zuständigkeiten für Informationssicherheit festlegen.
Die zuständigen Mitarbeiter MÜSSEN mit den erforderlichen Kompetenzen und Ressourcen ausgestattet werden.
Die Institutionsleitung MUSS sich regelmäßig über den Status der Informationssicherheit informieren lassen.
Insbesondere MUSS sie sich über mögliche Risiken und Konsequenzen aufgrund fehlender Sicherheitsmaßnahmen informieren lassen.
Umsetzungshinweise

ISMS.1.A2 Festlegung der Sicherheitsziele und -strategie [Institutionsleitung] (B)

ISMS.1.A3 Erstellung einer Leitlinie zur Informationssicherheit [Institutionsleitung] (B)

ISMS.1.A4 Benennung eines Informationssicherheitsbeauftragten [Institutionsleitung] (B)

ISMS.1.A5 Vertragsgestaltung bei Bestellung eines externen Informationssicherheitsbeauftragten [Institutionsleitung] (B)

ISMS.1.A6 Aufbau einer geeigneten Organisationsstruktur für Informationssicherheit [Institutionsleitung] (B)

ISMS.1.A7 Festlegung von Sicherheitsmaßnahmen (B)

ISMS.1.A8 Integration der Mitarbeiter in den Sicherheitsprozess [Vorgesetzte] (B)

Standard-Anforderungen

ISMS.1.A9 Integration der Informationssicherheit in organisationsweite Abläufe und Prozesse [Institutionsleitung] (B)

ISMS.1.A10 Erstellung eines Sicherheitskonzepts (S)

ISMS.1.A11 Aufrechterhaltung der Informationssicherheit (S)

ISMS.1.A12 Management-Berichte zur Informationssicherheit [Institutionsleitung] (S)

ISMS.1.A13 Dokumentation des Sicherheitsprozesses (S)

ISMS.1.A14 Sensibilisierung zur Informationssicherheit (S)

ISMS.1.A15 Wirtschaftlicher Einsatz von Ressourcen für Informationssicherheit (S)

Anforderungen bei erhöhtem Schutzbedarf

ISMS.1.A16 Erstellung von zielgruppengerechten Sicherheitsrichtlinien (H)

ISMS.1.A17 Abschließen von Versicherungen (H)