Betroffene Basis-Ziele
Konkretes Ziel
Bereitstellung von Vorgaben und Unterstützung seitens der Leitung für die Informationssicherheit nach geschäftlichen Anforderungen und den geltenden Gesetzen und Vorschriften.
Maßnahme
Ein Satz Informationssicherheitsleitlinien ist festzulegen, von der Leitung zu genehmigen, zu veröffentlichen und den Mitarbeitern sowie relevanten externen Parteien bekanntzumachen.
Umsetzung
Die Leitlinie der u-form Testsysteme ist in der Informationssicherheitsleitlinie festgehalten.
Maßnahme
Die Informationssicherheitsleitlinien müssen in planmäßigen Abständen oder jeweils nach erheblichen Änderungen geprüft werden, um sicherzustellen, dass sie nach wie vor geeignet, angemessen und wirksam sind.
Umsetzung
Die Geschäftsführung wird die Sicherheitsorganisation und die Sicherheitsprozesse aktiv unterstützen.
Reviewdatum: 12.11.2024, Johannes Imhof