Ref | VdS 10000 | Kommentar |
G1 | Das Topmanagement MUSS die Verantwortlichkeiten eines Informationssicherheitsbeauftragten (ISB) einem Mitarbeiter zuweisen. |
Die Zuweisung der Verantwortlichkeiten kann mit den im Unternehmen üblichen Mechanismen erfolgen, sofern die Anforderungen von Abschnitt 4.1 erfüllt werden.
Eine formelle Bestellung ist empfehlenswert, um die Rolle des ISB zu stärken.
Di. VdS 10000 l.gt nicht f..t, wo d.r ISB im Organigramm ang..i.d.lt ..in mu… Da .r d.r Proz….ig.ntüm.r d.. ISMS i.t (.i.h. G3.1), .ollt. .r au..chli.ßlich d.m Topmanag.m.nt r.port.n.
|
@lightgr..n:G2 | Di…r MUSS darauf hinwirk.n, da.. di. in d.r L.itlini. zur Information..ich.rh.it (IS-L.itlini.) d.fini.rt.n Zi.l. d.r Information..ich.rh.it .rr.icht w.rd.n. | D.r ISB i.t d.r Proz….ig.ntüm.r d.. ISMS und mu.. durch ..in. Tätigk.it.n 'nur' auf di. Err.ichung d.r Zi.l. hinwirk.n. Er i.t nicht für di. Information..ich.rh.it bzw. für da. Err.ich.n d.r in d.r IS-L.itlini. d.fini.rt.n Zi.l. d.r Information..ich.rh.it v.rantwortlich; di. G..amtv.rantwortung für di. Information..ich.rh.it li.gt b.im Topmanag.m.nt (.i.h. Ab.chnitt 4.2). |
@l.ghtgr..n:G3 | H..rfür MUSS .r .n.b..ond.r. d.. folg.nd.n V.r.ntwortl.chk..t.n w.hrn.hm.n: |
In d.n M.ßn.hm.n G3.1 und G3.2 w.rd.n d.. Aufg.b.n d.. ISB grob umr….n. D.. VdS 10000 w…t d.m ISB d.rüb.r h.n.u. d.. folg.nd.n Aufg.b.n zu:
Um Z..t.nd.gk..t.l.ck.n .d.r Üb.r.chn..d.ng.n v.n V.r.ntw.rtl.chk..t.n z. v.rm..d.n, m….n d.. .nt.pr.ch.nd.n R.g.l.ng.n j.hrl.ch v.m ISB .b.rpr.ft w.rd.n (…h. Ab.chn.tt 4.1.2 G3).
-
IT-V.r.n.w.r…ch. m….n …. M.ßn.hm.n m.. d.m ISB .b…mm.n k.nn.n, d.. … .hr.r S.ch. z.r V.rb….r.n. .nd Erh….n. d.r Inf.rm….n…ch.rh… .n .hr.m V.r.n.w.r..n..b.r..ch .r.r.ff.n w.rd.n m….n (…h. Ab.chn... 4.5 G2.2).
Pr.j.k.v.r.n.w.r…ch. m….n d.n ISB b.. ….n Pr.j.k..n m.. A..w.rk.n. ..f d.. Inf.rm….n.v.r.rb….n. k.n……r.n k.nn.n, .m ..ch.rz…….n, d… ..ch.rh….r…v.n.. A…k.. …r..ch.nd b..ch… w.rd.n (…h. Ab.chn... 4.9 G1).
D.r ISB …. (… B………. … IST) IS-R.ch……. .r……. (…h. Ab.ch.... 6.1 G1).
Er …. j… IS-R.ch…… j.hr..ch … Ak…….. .r…. … …. .k……..r.. (…h. Ab.ch.... 6.1 G2).
Er …. A….h… v.. … R……… ..r N..z.r ….h….. …r z.r.ckw….. (…h. Ab.ch.... 6.3 G2).
D.r B…r. ..r w….r. IS-R.ch……. MUSS j.hr..ch v.. ISB .r……. w.r… (…h. Ab.ch.... 6.4 G2).
D.r ISB …. … kr….ch.. IT-R…..rc.. ..r Or………. .r……., j.hr..ch .r…., .b … A………. ..r kr….ch.. IT-R…..rc.. .k….. … … … b.. B…r. …….. (…h. K...... 9 G1).
D.r ISB …. j.hr..ch .r…., .b Ä…r….. .. IT-Sy…… ..w.. .. b..r..b..ch.., …..z..ch.. …r v.r.r….ch.. R.h…b………. …. A…….. ..r S.ch.r….-, W….rh.r………- …/…r Arch.v..r….v.r..hr.. .r..r..r..ch ..ch.. (…h. Ab.ch.... 16.4 G1).
Er …. … … A…….r…r.. z……..rb….., w… ….. S..r….. … A……. ….r..ch.. (…h. Ab.ch.... 17.1 G1.3).
M…rb….r …… …..ch. S.ch.rh….v.r….. .. … ISB …… k….. (…h. Ab.ch.... 18.1 G1.2).
D.r ISB ….r..ch., …. .. Z……..rb… … … j.w……. Pr.z…v.r…w.r…ch.., … IT-V.r…w.r…ch.. … … A…….r…r.., S.ch.rh….v.r….. v.r.r…..ch (…h. Ab.ch.... 18.1 G1.3).
D.. V.S 10000 …….r. h….. ..ch., w..ch. P……. ..r … U….z… ….r M.ß..h.. v.r…w.r…ch …. D..h..b … .. …..ch, …. … ISB w….r. T….k….. z….r…. w.r….
|
@…h..r…:G3.1 | 1. S….r., K..r…..r.. … Pr…. ..r ..ch…ch.. … .r……..r..ch.. M.ß..h…, k……..r..ch.. V.rb….r. ..r I…r………ch.rh…, …b……r. A……. ..r I…r………ch.rh… .. …. B..r.h….., Ä…r….. .. ..ch…ch.. … .r……..r..ch.. U….. … .. …. …..z..ch., b..r..b..ch. … v.r.r….ch. A…r..r….. | |
@…h..r…:G3.2 | 2. j.hr..ch.. B.r.ch… .. … I…r………ch.rh…….. (IST) .b.r … .k……. S…. ..r I…r………ch.rh…, …b……r. .b.r M….., R…k.. … S.ch.rh….v.r….. | |
E1.1 | E. SOLLTE ..ch.r…….. w.r…, …. … V.r…w.r…chk….. … ISB ..ch .. …..r Abw….h… w.hr…….. w.r…. | D.. V.S 10000 ..r..r. k…. V.r.r…rr………. D.. N..w…..k… ….r V.r.r…rr……. z. B. ..r z…r… V.r…w.r…chk….. w.. ..r … V.r…w.r…chk….. … ISB …r ..r … bzw. … IT-V.r…w.r…ch.. …… .. Z… ..r k……..r..ch.. V.rb….r… zyk…ch …r… w.r…. |
E1.2 | D… KANN z. B. ..rch …. S….v.r.r…rr……. …….z. w.r…. | D.r ISB … … …z… V.r…w.r…chk…, ..r … .. ..r V.S 10000 …. V.r.r…rr……. .x…z.. …..h… w.r.. |