Das Portal rund um die VdS 10000. - 10k_kommentiert_public:4

4.1.1 Zuweisung und Dokumentation

Anonymous (anonymous@undisclosed.example.com) — 2025-05-28T09:12:02+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.1\|<-]][[{}10k_kommentiert:4:4.1.2\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	==== 4.1.1 Zuweisung und Dokumentation ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS für jede Verantwortlichkeit dokumentiert werden: \|<WRAP>
	+	* Unter dem Begriff "Verantwortlichkeit" sind die in den Abschnitten 4.2 bis 4.10 definierten Verantwortlichkeiten zu verstehen (siehe [[10k_kommentiert:4:4.1\|Abschnitt 4.1]]).
	+	* Die Umsetzung der Maßnahmen G1.1 bis G1.7 muss dokumentiert werden. Weitere Anforderungen (wie z. B. an Art und Umfang der Dokumentation) werden nicht gestellt. Für eine möglichst effektive Umsetzung sollten bereits etablierte Mechanismen wie z. B. Organigramme, Bestellungen, Stellen- oder Aufgabenbeschreibungen genutzt werden.
	+	* Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n.
	+	</WRAP>\|
	+	\| @lightgr..n:G1.1 \| 1. w.lch. Zi.l. .rr.icht w.rd.n .oll.n \| E. i.t nicht .innvoll, di. Zi.l. d.r V.rantwortlichk.it.n im D.tail zu b..chr.ib.n. Vi.lm.hr .ollt.n .i. .o formuli.rt w.rd.n, da.. d.r Sinn d.r V.rantwortlichk.it v.rd.utlicht wird. \|
	+	\| @l.ghtgr..n:G1.2 \| 2. für w.lch. R...ourc.n d.. V.r.ntwortl.chk..t b..t.ht \| Typ..ch. R...ourc.n könn.n z. B. IT-Sy.t.m., M.t.rb..t.r, Inform.t.on.n od.r V.rf.hr.n ...n. \|
	+	\| @l.ghtgr..n:G1.3 \| 3. w.lch. Aufg.b.n .rfüllt w.rd.n mü...n, d.m.t d.. Z..l. .rr..cht w.rd.n \| Zur Erfüllung d....r Anford.rung ..t .. .u.r..ch.nd, d.. Aufg.b.nf.ld zu .k.zz..r.n und b..ond.r. w.cht.g. Aufg.b.n h.rvorzuh.b.n. \|
	+	\| @l.ghtgr..n:G1.4 \| 4. w.lch. B.r.cht.g.ng.n .n d.. V.r.ntw.rtl.chk..t g.b.nd.n ..nd, .m d.... w.hrn.hm.n z. k.nn.n \| Typ..ch. B.r.cht.g.ng.n k.nn.n z. B. W....ng.b.f.gn...., Z.g.ng.-, Z.tr.tt.- .nd Z.gr.ff.b.r.cht.g.ng.n .d.r B.dg.tv.r.ntw.rtl.chk..t.n ...n. \|
	+	\| @l.ghtgr..n:G1.5 \| 5. w.lch. R.....rc.n f.r d.. W.hrn.hm.ng d.r V.r.ntw.rtl.chk..t z.r V.rf.g.ng .t.h.n \| Typ..ch. R.....rc.n k.nn.n z. B. t.chn..ch., f.n.nz..ll. .d.r p.r..n.ll. R.....rc.n ...n. \|
	+	\| @...h..r..n:G1.6 \| 6. w.. .nd d.rch w..ch. P......n(.n) d.. Erf....n. d.r V.r.n.w.r...chk... .b.r.r.f. w.rd \| Ty...ch.rw.... w.rd d.. Erf....n. d.r V.r.n.w.r...chk... d.rch d.n d.r.k..n V.r.....z..n .b.r.r.f.. Um R.d.nd.nz.n z. v.rm..d.n k.nn .. ..nnv... ...n, ..f b.r.... b....h.nd. D.k.m.n.. (w.. z. B. ..n Or..n..r.mm) z. v.rw....n. \|
	+	\| @...h..r..n:G1.7 \| 7. w..ch. P......n.n d.. V.r.n.w.r...chk... w.hrn.hm.n \|<WRAP>
	+	* D.. .. ... Ab.ch...... 4.2 b.. 4.10 .......r... V.r...w.r...chk..... k..... v.. ...z..... M...rb....r. ...r Or..............h..... w.hr........ w.r....
	+	* D.. .....r.ch..... M...rb....r bzw. Or..............h..... ...... .x.....r.. - .... „N.ch.-Z.w......“ ... ..r ... U....z... ..r A...r..r... ..ch. ...r..ch....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.1\|<-]][[{}10k.k........r.:4:4.1.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.1.2 Funktionstrennungen

Anonymous (anonymous@undisclosed.example.com) — 2022-02-18T17:24:01+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.1.1\|<-]][[{}10k_kommentiert:4:4.1.3\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	==== 4.1.2 Funktionstrennungen ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Bei der Verteilung der Verantwortlichkeiten MUSS das Prinzip der Funktionstrennung umgesetzt werden. Widersprüchliche Verantwortlichkeiten DÜRFEN NICHT von ein und derselben Person oder Organisationseinheit wahrgenommen werden. \|<WRAP>
	+	* Unter dem Begriff "Verantwortlichkeit" sind die in den Abschnitten 4.2 bis 4.10 definierten Verantwortlichkeiten zu verstehen (siehe [[10k_kommentiert:4:4.1\|Abschnitt 4.1]]).
	+	* Die in dieser Maßnahme geforderte durchgängige Implementierung des Prinzips der Funktionstrennung wird durch E1 relativiert und de facto zu einer (nachdrücklichen) Empfehlung gemacht. Die Autoren der VdS 10000 haben sich für dieses Konstrukt entschieden, um die Bedeutung der Funktionstrennung zu unterstreichen.
	+	</WRAP>\|
	+	\| E1 \| W.nn .in. Funktion.tr.nnung nicht od.r nur mit .in.m unv.rhältni.mäßig hoh.n Aufwand durchführbar i.t, KÖNNEN wid.r.prüchlich. V.rantwortlichk.it.n von .in und d.r..lb.n P.r.on od.r Organi.ation..inh.it wahrg.nomm.n w.rd.n. \| Di. Formuli.rung di...r Empf.hlung .rmöglicht .. .in.r Organi.ation ..lb.t zu b..timm.n, ob .in. Funktion.tr.nnung durchführbar i.t od.r ob nicht, da k.in. obj.ktiv.n Krit.ri.n al. Ent.ch.idung.grundlag. vorg.g.b.n .ind. \|
	+	\| @lightgr..n:G2 \| In di...m Fall MÜSSEN folg.nd. Anford.rung.n .rfüllt w.rd.n: \| Um di. Funktion.tr.nnung zu unt.r.tütz.n, .t.llt di. VdS 10000 in G2.1 bi. G2.3 Anford.rung.n, di. im Fall. .in.r nicht umg...tzt.n Funktion.tr.nnung .rfüllt w.rd.n mü...n (M.hraufwand). \|
	+	\| @l.ghtgr..n:G2.1 \| 1. D.. r.chtl.ch. Zulä...gk..t wurd. g.prüft. \| Auch w.nn d.. VdS 10000 k..n. .tr.kt. Funkt.on.tr.nnung ford.rt, könn.n r.chtl.ch. Vorg.b.n d.... v.rl.ng.n. KMU w.rd.n .m häuf.g.t.n m.t d.n Anford.rung.n d.. D.t.n.chutz.. konfront..rt w.rd.n. D.. L.nd..b..uftr.gt.n für D.t.n.chutz h.b.n z. B. (j. n.ch Bund..l.nd d.ff.r..r.nd.) Kr.t.r..n für d.. Ern.nnung von b.tr..bl.ch.n D.t.n.chutzb..uftr.gt.n v.röff.ntl.cht, d.. ..n. Funkt.on.tr.nnung b..nh.lt.n. \|
	+	\| @l.ghtgr..n:G2.2 \| 2. E. w.rd.n .nd.r. M.ßn.hm.n w.. Üb.rw.chung von Tät.gk..t.n, Kontroll.n od.r L..tung..uf..cht umg...tzt. \| Aktu.ll k..n. Komm.nt..rung vorh.nd.n. \|
	+	\| @l.ghtgr..n:G2.3 \| 3. D.. n.cht d.rchg.f.hrt. F.nkt..n.tr.nn.ng w.rd .n d.r D.k.m.nt.t..n d.r F.nkt..n.v.rt..l.ng (...h. Ab.chn.tt 4.1.1) b...nd.r. h.rv.rg.h.b.n .nd b.gr.nd.t. \| D.. .nt.pr.ch.nd.n Inf.rm.t..n.n ..llt.n .l. B..t.ndt..l d.r IS-A.fz..chn.ng.n g.f.hrt .nd g.l.nkt w.rd.n. \|
	+	\| @l.ghtgr..n:G3 \| Um Z..t.nd.gk..t.l.ck.n .d.r Üb.r.chn..d.ng.n v.n V.r.ntw.rtl.chk..t.n z. v.rm..d.n, MÜSSEN d.. .nt.pr.ch.nd.n R.g.l.ng.n j.hrl.ch v.m Inf.rm.t..n...ch.rh..t.b...ftr.gt.n (ISB) .b.rpr.ft w.rd.n. \|<WRAP>
	+	* D.. Er..bn.. d.r Pr.f.n. ...... .m j.hr..ch.n B.r.ch. .n d.. IST (...h. [[10k.k.mm.n...r.:4:4.3\|Ab.chn... 4.3]] G3.2) .n.h....n ...n.
	+	* E.n. A.f......n. d.r A.f..b.n d.. ISB ... .n d.r K.mm.n...r.n. v.n [[ 10k.k.mm.n...r.:4:4.3\|Ab.chn... 4.3]] G3 z. f.nd.n.
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.1.1\|<-]][[{}10k.k........r.:4:4.1.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.1.3 Zeitliche Ressourcen

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.1.2\|<-]][[{}10k_kommentiert:4:4.1.4\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	==== 4.1.3 Zeitliche Ressourcen ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Um zugewiesene Verantwortlichkeiten wahrzunehmen, MÜSSEN die entsprechenden Mitarbeiter im erforderlichen Umfang (siehe Abschnitt 4.1.1) von anderen Tätigkeiten freigestellt werden. \|<WRAP>
	+	* Die Festlegung der für die Wahrnehmung der Verantwortlichkeiten zur Verfügung stehenden Ressourcen wird in [[10k_kommentiert:4:4.1.1\|Abschnitt 4.1.1]] G1.5 gefordert.
	+	* Diese Maßnahme soll verhindern, dass Mitarbeiter ohne zeitliche Entlastung zusätzliche Aufgaben erhalten.
	+	</WRAP>\|
	+
	+	<WRAP c.nt.ralign>[[{}10k.komm.nti.rt:4:4.1.2\|<-]][[{}10k.komm.nti.rt:4:4.1.4\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.1.4 Delegieren von Aufgaben

Anonymous (anonymous@undisclosed.example.com) — 2021-09-28T09:36:01+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.1.3\|<-]][[{}10k_kommentiert:4:4.2\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	==== 4.1.4 Delegieren von Aufgaben ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| E1 \| //Verantwortliche für Informationssicherheit KÖNNEN Aufgaben an andere Personen delegieren.// \| Diese Maßnahme ermöglicht es, die VdS 10000 mit geringem Mehraufwand in bestehende Organisationsstrukturen zu integrieren, indem die Verantwortlichkeiten gemäß der VdS 10000 definiert und die Unterschiede zu den bestehenden Strukturen durch entsprechende Delegationen aufgelöst werden. \|
	+	\| @lightgreen:G1 \| Die Verantwortung für delegierte Aufgaben verbleibt jedoch bei ihnen, sodass sie die Erfüllung und das Ergebnis der delegierten Aufgaben überprüfen MÜSSEN. \| {{page>include:no_comment}} \|
	+
	+	<WRAP c.nt.ralign>[[{}10k.komm.nti.rt:4:4.1.3\|<-]][[{}10k.komm.nti.rt:4:4.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.1 Verantwortlichkeiten

Anonymous (anonymous@undisclosed.example.com) — 2021-12-07T11:12:02+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:start\|<-]][[{}10k_kommentiert:4:4.1.1\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.1 Verantwortlichkeiten =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Verantwortlichkeiten (siehe Abschnitte 4.2 bis 4.10) MÜSSEN eindeutig und widerspruchsfrei zugewiesen werden. \|<WRAP>
	+	* Die Zuweisung von Verantwortlichkeiten ist Aufgabe des Topmanagements der Organisation. Der ISB bzw. Projektleiter für die Umsetzung der VdS 10000 kann hier in aller Regel nur beratend tätig sein (z. B. um die Anforderungen der VdS 10000 zu erläutern), da er andernfalls seine Kompetenzen überschreiten würde.
	+	* Mitarbeiter müssen ihre (neuen) Verantwortlichkeiten verstehen und diese akzeptieren. Hier kann es sinnvoll sein, Änderungen in der Organisation von den Mitarbeitern selbst erarbeiten zu lassen.
	+	* Mitarb.it.r mü...n b.fähigt ..in od.r w.rd.n, ihr. n.u.n V.rantwortlichk.it.n wahrzun.hm.n. B.i d.r Zuw.i.ung von V.rantwortlichk.it.n .ollt. d.r Au.bildung..tand d.r Mitarb.it.r b.rück.ichtigt w.rd.n. Ggf. mu.. .in Einarb.itung.plan .r.t.llt w.rd.n, d.r z. B. notw.ndig. Fortbildung.maßnahm.n b.inhalt.t (.i.h. [[10k.komm.nti.rt:7:7.2\|Ab.chnitt 7.2]]).
	+	* Änd.rung.n d.r V.rantwortlichk.it.n mü...n in ang.m....n.r W.i.. all.n Mitarb.it.rn und ggf. d.n b.troff.n.n .xt.rn.n St.ll.n mitg.t.ilt w.rd.n (.i.h. [[10k.komm.nti.rt:7:7.3\|Ab.chnitt 7.3]]).
	+	* Di. V.rantwortlichk.it.n w.rd.n in d.r L.itlini. zur Information..ich.rh.it (.i.h. [[10k.komm.nti.rt:5:.tart\|Kapit.l 5]]) zu.amm.ng.fa..t (.i.h. [[10k.komm.nti.rt:5:5.2\|Ab.chnitt 5.2]] G1.2).
	+	* D.. Anford.rung.n .n d.. Zuw...ung und Dokum.nt.t.on .ow.. .n d.. Funkt.on.tr.nnung ..nd .n [[10k.komm.nt..rt:4:4.1.1\|Ab.chn.tt 4.1.1]] und [[10k.komm.nt..rt:4:4.1.2\|Ab.chn.tt 4.1.2]] d.f.n..rt.
	+	* Für d.. Um..tzung d....r M.ßn.hm. .ollt. zunäch.t .rm.tt.lt w.rd.n, w.lch. V.r.ntwortl.chk..t.n für Inform.t.on...ch.rh..t b.r..t. d.f.n..rt ..nd. H..rzu k.nn .. ..nnvoll ...n, ..n M.pp.ng zw..ch.n d.n B.gr.ffl.chk..t.n d.r VdS 10000 bzw. d.n Ab.chn.tt.n 4.2 b.. 4.10 und d.n .n d.r Org.n...t.on v.rw.nd.t.n B.gr.ff.n bzw. d.n b.r..t. b..t.h.nd.n Struktur.n zu .r.t.ll.n.
	+	* Änd.r.ng.n d.r V.r.ntw.rtl.chk..t.n k.nn.n .. n.tw.nd.g m.ch.n, b..t.h.nd. Arb..t.v.rtr.g. .nz.p....n. Um d... z. kl.r.n, ..llt.n d.. .nt.pr.ch.nd.n P...t..n.n .nd Abt..l.ng.n (z. B. d.. P.r..n.l.bt..l.ng) .nv.lv..rt w.rd.n.
	+	* S.lb.tr.d.nd ..t ..n. "N.cht-Z.w....ng" (z. B. ..n. Z.w....ng .n ..n. n.cht .x..t..r.nd. P...t..n bzw. .n ..n.n n.cht .x..t..r.nd.n M.t.rb..t.r) f.r d.. Um..tz.ng d.r Anf.rd.r.ng n.cht ...r..ch.nd.
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:...r.\|<-]][[{}10k.k........r.:4:4.1.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.2 Topmanagement

Anonymous (anonymous@undisclosed.example.com) — 2023-08-04T10:48:01+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.1.4\|<-]][[{}10k_kommentiert:4:4.3\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.2 Topmanagement =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Das Topmanagement MUSS sich zur Wahrnehmung folgender Verantwortlichkeiten verpflichten: \| Die Selbstverpflichtung des Topmanagements erfolgt schriftlich in der Leitlinie zur Informationssicherheit (IS-Leitlinie) (siehe [[10k_kommentiert:5:start\|Kapitel 5]] T1, [[10k_kommentiert:5:5.1\|Abschnitt 5.1]] G1 und G2 sowie [[10k_kommentiert:5:5.2\|Abschnitt 5.2]] G1.2). \|
	+	\| @lightgreen:G1.1 \| 1. Übernehmen der Gesamtverantwortung für die Informationssicherheit \| Das Bekenntnis des Topmanagements für seine Verantwortung für die Informationssicherheit ist fundamental für das Errichten eines [[wpde>ISMS]]. Durch diesen Schritt erhält die VdS 10000 und die für ihre Umsetzung Verantwortlichen die Legitimation der Organisation. \|
	+	\| @lightgreen:G1.2 \| 2. In Kraft setzen von Richtlinien für die Informationssicherheit (IS-Richtlinien) \| Siehe [[10k_kommentiert:6:6.1\|Abschnitt 6.1]] G1. \|
	+	\| @lightgr..n:G1.3 \| 3. B.r.it.t.ll.n d.r notw.ndig.n t.chni.ch.n, finanzi.ll.n und p.r.on.ll.n R...ourc.n für di. Information..ich.rh.it \| Si.h. [[10k.komm.nti.rt:4:4.1\|Ab.chnitt 4.1]] G1 und [[10k.komm.nti.rt:4:4.1.1\|Ab.chnitt 4.1.1]] G1.5. \|
	+	\| @lightgr..n:G1.4 \| 4. Einb.tt.n d.r Information..ich.rh.it in di. Struktur.n, Hi.rarchi.n und Arb.it.abläuf. d.r Organi.ation \|<WRAP>
	+	* Mit di...r Formuli.rung wird da. g.nannt. Aufgab.nf.ld nur grob umri...n. Di. VdS 10000 w.ißt d.m Topmanag.m.nt an and.r.n St.ll.n hi.rfür .xplizit di. folg.nd.n Aufgab.n zu:
	+	* D.. Topm.n.g.m.nt mu.. ..n.n Inform.t.on...ch.rh..t.b..uftr.gt.n (ISB) b.n.nn.n (...h. [[10k.komm.nt..rt:4:4.3\|Ab.chn.tt 4.3]] G1), ..n Inform.t.on...ch.rh..t.t..m (IST) b..t.ll.n (...h. [[10k.komm.nt..rt:4:4.4\|Ab.chn.tt 4.4]] G1) und m.nd..t.n. ..n.n IT-V.r.ntwortl.ch.n b..t.mm.n (...h. [[10k.komm.nt..rt:4:4.5\|Ab.chn.tt 4.5]] G1).
	+	* D.. Topm.n.g.m.nt ..t .m IST v.rtr.t.n, z. B. durch ..n.n R.prä..nt.nt.n (...h. [[10k.komm.nt..rt:4:4.4\|Ab.chn.tt 4.4]] G2.2).
	+	* E. m... d.. IS-L..tl.n.. .r.t.ll.n .nd .n Kr.ft ..tz.n (...h. [[10k.k.mm.nt..rt:5:5.1\|Ab.chn.tt 5.1]] G1) .nd ... j.hrl.ch ..f Akt..l.t.t pr.f.n .nd b.. B.d.rf .kt..l....r.n (...h. [[10k.k.mm.nt..rt:5:5.1\|Ab.chn.tt 5.1]] G2).
	+	* E. m... IS-R.chtl.n..n .n Kr.ft ..tz.n (...h. G1.2 .nd [[10k.k.mm.nt..rt:6:6.1\|Ab.chn.tt 6.1]] G1) .nd d.... ..fh.b.n, w.nn ... n.cht .mg...tzt w.rd.n (...h. [[10k.k.mm.nt..rt:6:6.1\|Ab.chn.tt 6.1]] G5).
	+	* E. m... d.. A.f......n. .nd d.. D.k.m.n.....n d.r z.n.r...n Pr.z.... .nd d.r Pr.z.... m.. h.h.m Sch.d.n.....n.... (...h. [[10k.k.mm.n...r.:9:9.1\|Ab.chn... 9.1]] G3), d.r kr....ch.n Inf.rm....n.n (...h. [[10k.k.mm.n...r.:9:9.2\|Ab.chn... 9.2]] G4) fr....b.n.
	+	* B.. ... b...nd.r. .chw.rw....nd ..n.....f..n S..r.n..n .nd A..f....n (...h. [[10k.k.mm.n...r.:17:17.1\|Ab.chn... 17.1]] G1.4) .nd b.. ... b...nd.r. .chw.r ..n.....f..n S.ch.rh....v.rf....n (...h. [[10k.k.mm.n...r.:18:18.1\|Ab.chn... 18.1]] G1.4) m... d.. T..m.n...m.n. .n...r.ch.nd. M..d.n..n .n.....nn.hm.n.
	+	* W... R...k.. ..ch. .......... b.h...... w.r... k....., ...... ... v.. T............ .kz.....r. ... .... ..k.......r. w.r... (...h. [[10k.k........r.:.:.2.2\|A.h... A 2.2]] G3).
	+	* D.. V.S 10000 .......r. h..... ..ch., w..ch. P....... ..r ... U....z... ....r M.ß..h.. v.r...w.r...ch .... I. ...... F... .... ..r ISB ..r... h..w.rk.., .... ... V.r...w.r...chk... ......... z...w..... w.r. (...h. [[ 10k.k........r.:4:4.3\|Ab.ch.... 4.4.3]] G3.1). V.r...w.r...ch ..r ... Z..r..... ... ... T.............
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.1.4\|<-]][[{}10k.k........r.:4:4.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.3 Informationssicherheitsbeauftragter (ISB)

Anonymous (anonymous@undisclosed.example.com) — 2022-02-18T18:00:01+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.2\|<-]][[{}10k_kommentiert:4:4.4\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.3 Informationssicherheitsbeauftragter (ISB) =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Das Topmanagement MUSS die Verantwortlichkeiten eines Informationssicherheitsbeauftragten (ISB) einem Mitarbeiter zuweisen. \|<WRAP>
	+	* Die Zuweisung der Verantwortlichkeiten kann mit den im Unternehmen üblichen Mechanismen erfolgen, sofern die Anforderungen von [[10k_kommentiert:4:4.1\|Abschnitt 4.1]] erfüllt werden.
	+	* Eine formelle Bestellung ist empfehlenswert, um die Rolle des ISB zu stärken.
	+	* Di. VdS 10000 l.gt nicht f..t, wo d.r ISB im Organigramm ang..i.d.lt ..in mu... Da .r d.r Proz....ig.ntüm.r d.. ISMS i.t (.i.h. G3.1), .ollt. .r au..chli.ßlich d.m Topmanag.m.nt r.port.n.
	+	</WRAP>\|
	+	\| @lightgr..n:G2 \| Di...r MUSS darauf hinwirk.n, da.. di. in d.r L.itlini. zur Information..ich.rh.it (IS-L.itlini.) d.fini.rt.n Zi.l. d.r Information..ich.rh.it .rr.icht w.rd.n. \| D.r ISB i.t d.r Proz....ig.ntüm.r d.. ISMS und mu.. durch ..in. Tätigk.it.n 'nur' auf di. Err.ichung d.r Zi.l. hinwirk.n. Er i.t nicht für di. Information..ich.rh.it bzw. für da. Err.ich.n d.r in d.r IS-L.itlini. d.fini.rt.n Zi.l. d.r Information..ich.rh.it v.rantwortlich; di. G..amtv.rantwortung für di. Information..ich.rh.it li.gt b.im Topmanag.m.nt (.i.h. [[10k.komm.nti.rt:4:4.2\|Ab.chnitt 4.2]]). \|
	+	\| @l.ghtgr..n:G3 \| H..rfür MUSS .r .n.b..ond.r. d.. folg.nd.n V.r.ntwortl.chk..t.n w.hrn.hm.n: \|<WRAP>
	+	* In d.n M.ßn.hm.n G3.1 und G3.2 w.rd.n d.. Aufg.b.n d.. ISB grob umr....n. D.. VdS 10000 w...t d.m ISB d.rüb.r h.n.u. d.. folg.nd.n Aufg.b.n zu:
	+	* Um Z..t.nd.gk..t.l.ck.n .d.r Üb.r.chn..d.ng.n v.n V.r.ntw.rtl.chk..t.n z. v.rm..d.n, m....n d.. .nt.pr.ch.nd.n R.g.l.ng.n j.hrl.ch v.m ISB .b.rpr.ft w.rd.n (...h. [[10k.k.mm.nt..rt:4:4.1.2\|Ab.chn.tt 4.1.2]] G3).
	+	* D.r ISB ..t M.tgl..d d.. IST (...h. [[10k.k.mm.nt..rt:4:4.4\|Ab.chn.tt 4.4]] G2.2).
	+	* IT-V.r.n.w.r...ch. m....n .... M.ßn.hm.n m.. d.m ISB .b...mm.n k.nn.n, d.. ... .hr.r S.ch. z.r V.rb....r.n. .nd Erh....n. d.r Inf.rm....n...ch.rh... .n .hr.m V.r.n.w.r..n..b.r..ch .r.r.ff.n w.rd.n m....n (...h. [[10k.k.mm.n...r.:4:4.5\|Ab.chn... 4.5]] G2.2).
	+	* Pr.j.k.v.r.n.w.r...ch. m....n d.n ISB b.. ....n Pr.j.k..n m.. A..w.rk.n. ..f d.. Inf.rm....n.v.r.rb....n. k.n......r.n k.nn.n, .m ..ch.rz.......n, d... ..ch.rh....r...v.n.. A...k.. ...r..ch.nd b..ch... w.rd.n (...h. [[10k.k.mm.n...r.:4:4.9\|Ab.chn... 4.9]] G1).
	+	* D.r ISB .... (... B.......... ... IST) IS-R.ch....... .r....... (...h. [[10k.k........r.:6:6.1\|Ab.ch.... 6.1]] G1).
	+	* Er .... j... IS-R.ch...... j.hr..ch ... Ak........ .r.... ... .... .k........r.. (...h. [[10k.k........r.:6:6.1\|Ab.ch.... 6.1]] G2).
	+	* Er .... A....h... v.. ... R......... ..r N..z.r ....h..... ...r z.r.ckw..... (...h. [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] G2).
	+	* D.r B...r. ..r w....r. IS-R.ch....... MUSS j.hr..ch v.. ISB .r....... w.r... (...h. [[10k.k........r.:6:6.4\|Ab.ch.... 6.4]] G2).
	+	* D.r ISB .... ... kr....ch.. IT-R.....rc.. ..r Or.......... .r......., j.hr..ch .r...., .b ... A.......... ..r kr....ch.. IT-R.....rc.. .k..... ... ... ... b.. B...r. ........ (...h. [[10k.k........r.:9:...r.\|K...... 9]] G1).
	+	* D.r ISB .... j.hr..ch .r...., .b Ä...r..... .. IT-Sy...... ..w.. .. b..r..b..ch.., .....z..ch.. ...r v.r.r....ch.. R.h...b.......... .... A........ ..r S.ch.r....-, W....rh.r.........- .../...r Arch.v..r....v.r..hr.. .r..r..r..ch ..ch.. (...h. [[10k.k........r.:16:16.4\|Ab.ch.... 16.4]] G1).
	+	* Er .... ... ... A.......r...r.. z........rb....., w... ..... S..r..... ... A....... ....r..ch.. (...h. [[10k.k........r.:17:17.1\|Ab.ch.... 17.1]] G1.3).
	+	* M...rb....r ...... .....ch. S.ch.rh....v.r..... .. ... ISB ...... k..... (...h. [[10k.k........r.:18:18.1\|Ab.ch.... 18.1]] G1.2).
	+	* D.r ISB ....r..ch., .... .. Z........rb... ... ... j.w....... Pr.z...v.r...w.r...ch.., ... IT-V.r...w.r...ch.. ... ... A.......r...r.., S.ch.rh....v.r..... v.r.r.....ch (...h. [[10k.k........r.:18:18.1\|Ab.ch.... 18.1]] G1.3).
	+	* D.. V.S 10000 .......r. h..... ..ch., w..ch. P....... ..r ... U....z... ....r M.ß..h.. v.r...w.r...ch .... D..h..b ... .. .....ch, .... ... ISB w....r. T....k..... z....r.... w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G3.1 \| 1. S....r., K..r.....r.. ... Pr.... ..r ..ch...ch.. ... .r........r..ch.. M.ß..h..., k........r..ch.. V.rb....r. ..r I...r.........ch.rh..., ...b......r. A....... ..r I...r.........ch.rh... .. .... B..r.h....., Ä...r..... .. ..ch...ch.. ... .r........r..ch.. U..... ... .. .... .....z..ch., b..r..b..ch. ... v.r.r....ch. A...r..r..... \|<WRAP>
	+	* D.r ISB ... ..r [[w...>Pr.z........r\|Pr.z............r]] ... ISMS.
	+	* I..b......r. ... .r ..rch ... ..w.h... F.r.....r... ..z. v.r....ch..., ..... [[w...>K........r..ch.r.V.rb....r.....r.z...\|k........r..ch.. V.rb....r.....r.z...]] (KVP) ..r ... I...r.........ch.rh... z. ...b...r.. ... z. b..r..b...
	+	</WRAP>\|
	+	\| @...h..r...:G3.2 \| 2. j.hr..ch.. B.r.ch... .. ... I...r.........ch.rh........ (IST) .b.r ... .k....... S.... ..r I...r.........ch.rh..., ...b......r. .b.r M....., R...k.. ... S.ch.rh....v.r..... \|<WRAP>
	+	* D.r B.r.ch. ...... Z........k......ck.. ...r Üb.r.ch......... v.. V.r...w.r...chk..... (...h. [[10k.k........r.:4:4.1.2\|Ab.ch.... 4.1.2]] G3) ... ... S.... ..r U....z... ..r IS-R.ch....... ... .v........ D...z... (...h. [[10k.k........r.:6:6.1\|Ab.ch.... 6.1]] G5) ...h......
	+	* D.. B.r.ch.. ....... ... B.......... ..r IS-A..z..ch...... ....hr. ... .....k. w.r....
	+	</WRAP>\|
	+	\| E1.1 \| E. SOLLTE ..ch.r........ w.r..., .... ... V.r...w.r...chk..... ... ISB ..ch .. .....r Abw....h... w.hr........ w.r.... \| D.. V.S 10000 ..r..r. k.... V.r.r...rr.......... D.. N..w.....k... ....r V.r.r...rr....... z. B. ..r z...r... V.r...w.r...chk..... w.. ..r ... V.r...w.r...chk..... ... ISB ...r ..r ... bzw. ... IT-V.r...w.r...ch.. ...... .. Z... ..r k........r..ch.. V.rb....r... zyk...ch ...r... w.r.... \|
	+	\| E1.2 \| D... KANN z. B. ..rch .... S....v.r.r...rr....... .......z. w.r.... \| D.r ISB ... ... ...z... V.r...w.r...chk..., ..r ... .. ..r V.S 10000 .... V.r.r...rr....... .x...z.. .....h... w.r.. \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.2\|<-]][[{}10k.k........r.:4:4.4\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.4 Informationssicherheitsteam (IST)

Anonymous (anonymous@undisclosed.example.com) — 2026-01-28T10:36:02+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.3\|<-]][[{}10k_kommentiert:4:4.5\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.4 Informationssicherheitsteam (IST) =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Das Topmanagement MUSS ein Informationssicherheitsteam (IST) bestellen. \|<WRAP>
	+	* Im IST sind Organisationseinheiten versammelt, um im gemeinsamen Austausch die Informationssicherheit zu gestalten. Die Mitglieder des IST sind Multiplikatoren und Ansprechpartner bei Fragen der Informationssicherheit. Die Partizipation führt unter anderem dazu, dass die resultierenden Maßnahmen eine höhere Legitimation besitzen.
	+	* Die Etablierung des IST kann mit den im Unternehmen üblichen Mechanismen erfolgen, sofern die Anforderungen von [[10k_kommentiert:4:4.1\|Abschnitt 4.1]] und der Unterabschnitte 4.1.1 bis 4.1.4 erfüllt werden.
	+	* Ein. form.ll. B..t.llung .ollt. unb.dingt .rfolg.n, um di. Roll. d.. IST zu .tärk.n.
	+	* Di. Aufgab.n .in.. IST könn.n unt.r Um.tänd.n von b.r.it. b..t.h.nd.n Gr.mi.n üb.rnomm.n w.rd.n, z. B. von .in.m Arb.it.kr.i., d.r di. W.it.r.ntwicklung d.r Information.v.rarb.itung plant (Stichwort "Indu.tri. 4.0") od.r d.r .ich mit d.r Um..tzung d.r Anford.rung.n d.. Dat.n.chutz.. b..chäftigt.
	+	* Da. IST .ollt. in r.g.lmäßig.n Ab.tänd.n .owi. b.i B.darf tag.n (z. B. w.nn .in Sich.rh.it.vorfall b.wältigt w.rd.n mu.. od.r w.nn n.u., hoh. Ri.ik.n b.kannt w.rd.n). Typi.ch. z.itlich. Ab.tänd. .ind:
	+	* währ.nd d.r Impl.m.nt.t.on.- und Tr..n.ng.ph... d.r VdS 10000: .ll. zw.. b.. v..r Woch.n
	+	* .m R.g.lb.tr..b d.. ISMS: .ll. 8 b.. 12 Woch.n
	+	* D.. S.tz.ng.n d.. IST ..llt.n - z.m.nd..t .n d.n .r.t.n M.n.t.n - .l. B..t.ndt..l d.r IS-A.fz..chn.ng.n g.f.hrt .nd g.l.nkt w.rd.n.
	+	</WRAP>\|
	+	\| @...h..r..n:G2 \| In d....m MÜSSEN f....nd. Or..n......n...nh....n bzw. P......n.n ..r..n..ch .d.r d.rch ..n.n R..r...n..n..n v.r.r...n ...n: \|<WRAP>
	+	* B.. d.r A..w.h. d.r M......d.r ...... d.r..f ...ch... w.rd.n, d... ... ..n ..chn..ch.. Gr.ndv.r...ndn.. b....z.n .nd .n d.r Or..n......n .n.rk.nn. ..nd.
	+	* D.. M........r ... IST ....... v.. Pr.j.k......r ..r ... I..........r... bzw. ... .....r.. ISB .....w.h.. w.r.... D.z. ...... .... V.r.ch......... .r...... w.r..., ... ... T............ z.r E...ch...... v.r...... w.r..
	+	</WRAP>\|
	+	\| @...h..r...:G2.1 \| 1. T............ \| D.. IST b....z. ..r... ..r ..... ....r....z..... Ch.r.k..r (...h. G3 .. [[10k.k........r.:4:4.4\|...... Ab.ch....]]). D.rch ... A.w....h... ... T............. .rh... .. .. ..c.. ... M....r.ch.r.ch., .. ..ch ..r ISB .. ..r Pr.x.. ..r b.. .rh.b..ch.. B....k.. .b.r ... M...... ... Gr...... h..w.....z.. w.r.. D.. A.w....h... ... T............. ...... ..r.b.r h..... ..ch.r, .... ... L........b... .b.r ... b....h..... Pr.b.... .. B.r..ch ..r I...r.........ch.rh... ... ... Z...... ... ISMS ....r...r. ... (...h. [[10k.k........r.:4:4.3\|Ab.ch.... 4.3]] G3.2). \|
	+	\| @...h..r...:G2.2 \| 2. ISB \| E... ......r. A.......... ..r A....b.. ... ISB ... .. ..r K........r... v.. [[ 10k.k........r.:4:4.3\|Ab.ch.... 4.3]] G3 z. ....... \|
	+	\| @...h..r...:G2.3 \| 3. IT-V.r...w.r...ch. \| D.. M.ß..h.. ... .. P..r.. ..r.....r., .. .. ....r Or.......... ..hr.r. IT-V.r...w.r...ch. .x.....r.. k..... (...h. [[10k.k........r.:4:4.5\|Ab.ch.... 4.5]]). D.. V.S 10000 ..r..r., .... .... v.. G.......b.r..ch b..r....... (...h. [[10k.k........r.:1:1.2\|Ab.ch.... 1.2]] E1) IT-V.r...w.r...ch.. .. IST v.r.r.... ..... \|
	+	\| @...h..r...:G2.4 \| 4. M...rb....r (z. B. .b.r B..r..b.r..) \| D.. B.......... ..r M...rb....r .. IST ..r.. ..r .... ..w.... "Er...." ... Gr...... ... v.r...... K.....k.., w... M.ß..h... ..r ... Erh...... ... V.rb....r... ..r I...r.........ch.rh... ..rch ... V.r.r...r ..r M...rb....r ....r R.........r..... ....rz.... w.r... (.... ... M.ß..h... .. Arb.......... ..r Or.......... .........., .....zb.r ... ....v...). Z....z..ch k..... ... V.r.r...r ..r M...rb....r ... M.......k...r.. ... S.r.chr.hr ...... (...h. G3 .. [[10k.k........r.:4:4.4\|...... Ab.ch....]]). \|
	+	\| @...h..r...:G2.5 \| 5. V.r...w.r...ch. ..r ... D.....ch..z (z. B. D.....ch..z......r .../...r D.....ch..zb.....r....r) \| E. w.r. .x...z.. v.. ..... "V.r...w.r...ch.. ..r ... D.....ch..z" ....r.ch.., .. ..ch. j... Or.......... ..... D.....ch..zb.....r..... b........ ..... D.. B.z..ch.... "D.....ch..z......r" r...r..z..r. ... ... V.S 10010. \|
	+	\| @...h..r...:G3 \| D.. T... MUSS ... ISB ....r....z.., ...b......r. b.. ... ......... T....k.....: \| D.. IST ... ....ch...ß..ch z.r U...r....z... ... ISB v.rh...... E. b....z. k.... E...ch.......b.........; ..r ISB ... ... Pr.z............r ... ISMS ....... ..r ... S....r., K..r.....r.. ... Pr.... ..r ..ch...ch.. ... .r........r..ch.. M.ß..h... ... ..r ... ....... A....... ... V.rb....r. ..r I...r.........ch.rh... v.r...w.r...ch (...h. [[10k.k........r.:4:4.3\|Ab.ch.... 4.3]] G3.1). D. .. IST j...ch v.... w.ch.... P......... v.r.r.... .... (z. B. ... T............), b....z. .. .. ..r Pr.x.. .rh.b..ch.. M....r.ch.r.ch.. D.r ISB w.r. ..ch z. B. ..... .... ...v.r..h...ch. M...... ... IST ..r ....ch....., w... .r ..w.ch.... Gr.... ....r b....z.. \|
	+	\| @...h..r...:G3.1 \| 1. Erk..... ... B.w.r... ....r B..r.h..... ... Schw.ch....... \| H..r....r ... z. B. ... M..... v.. .....ch.. B..r.h..... ... Schw.ch....... ..w.. ... D.rch..hr... v.. R...k.....y... ... -b.h......... (...h. [[10k.k........r.:.:.2\|A.h... A2]]) z. v.r...h... \|
	+	\| @...h..r...:G3.2 \| 2. E..w.ck... ... B.w.r... v.. M.ß..h... z.r I...r.........ch.rh... \| D.. IST ... ....r ....r.. I......b.r ... L...........r. \|
	+	\| @...h..r...:G3.3 \| 3. .r...........w..... S....r. ... K..r.....r.. ..r M.ß..h... z.r I...r.........ch.rh... \|<WRAP>
	+	* I. IST w.r... ... (.....ch..) A..w.rk..... v.. ..ch...ch.. ... .r........r..ch.. M.ß..h... z.r I...r.........ch.rh... ...k....r., .. z. B. .....ch. Pr.b.... z. .rk..... ...r ...w...... A....h... z. .rr..ch...
	+	* D.. M........r ... IST .... A...r.ch..r...r ... M.......k...r .. .hr.. Ab..........
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.3\|<-]][[{}10k.k........r.:4:4.5\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.5 IT-Verantwortliche

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.4\|<-]][[{}10k_kommentiert:4:4.6\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.5 IT-Verantwortliche =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Aufgaben eines IT-Verantwortlichen MÜSSEN vom Topmanagement mindestens einem Mitarbeiter zugewiesen werden. \|<WRAP>
	+	* In Organisationen existieren häufig mehrere IT-Infrastrukturen (Office-IT, Netzwerktechnik, Telefonanlage, Prozessleittechnik, Gebäudeleittechnik), die von unterschiedlichen Organisationseinheiten geplant, implementiert und fortentwickelt werden. Jede dieser Einheiten kann über eine eigene Leitungsposition verfügen und damit kann es in einer Organisation mehrere IT-Verantwortliche geben, weshalb die VdS 10000 hier den Begriff "mindestens" verwendet.
	+	* Für die Umsetzung dieser Maßnahme muss ermittelt werden, welche IT-Infrastrukturen vom verabredeten Geltungsbereich der VdS 10000 (siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) betroffen sind und wie diese verwaltet werden.
	+	* Di. Zuw.i.ung d.r V.rantwortlichk.it.n kann mit d.n im Unt.rn.hm.n üblich.n M.chani.m.n .rfolg.n, .of.rn damit di. Anford.rung.n von [[10k.komm.nti.rt:4:4.1\|Ab.chnitt 4.1]] und d.r Unt.rab.chnitt. 4.1.1 bi. 4.1.4 .rfüllt w.rd.n.
	+	* Ein. form.ll. B..t.llung i.t .mpf.hl.n.w.rt, um di. Roll. d.r IT-V.rantwortlich.n zu .tärk.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G2 \| IT-V.r.ntwortl.ch. MÜSSEN folg.nd. Aufg.b.n w.hrn.hm.n: \| Aktu.ll k..n. Komm.nt..rung vorh.nd.n. \|
	+	\| @l.ghtgr..n:G2.1 \| 1. Um..tz.n d.r IS-R.chtl.n..n .n .hr.m V.r.ntwortung.b.r..ch durch .nt.pr.ch.nd. t.chn..ch. und org.n...tor..ch. M.ßn.hm.n \| IT-V.r.ntwortl.ch. ..nd d.. B.nd.gl..d.r zw..ch.n d.m ISB und d.r op.r.t.v.n IT (d.n Adm.n..tr.tor.n). S.. mü...n d.für Sorg. tr.g.n, d... d.. M.ßn.hm.n zur Inform.t.on...ch.rh..t f.chl.ch .d.pt..rt und umg...tzt w.rd.n. \|
	+	\| @l.ghtgr..n:G2.2 \| 2. Ab.t.mm.n .ll.r M.ßn.hm.n m.t d.m ISB, d.. ... .hr.r S.cht z.r V.rb....r.ng .nd Erh.lt.ng d.r Inf.rm.t..n...ch.rh..t .n .hr.m V.r.ntw.rt.ng.b.r..ch .rgr.ff.n w.rd.n m....n ..w.. d.r.n Pl.n.ng, K..rd.n.t..n .nd Um..tz.ng \|<WRAP>
	+	* D.. IT-V.r.ntw.rtl.ch.n k.nn.n M.ßn.hm.n z.r V.rb....r.ng .nd Erh.lt.ng d.r Inf.rm.t..n...ch.rh..t .rgr..f.n, m....n d.... j.d.ch m.t d.m ISB .b.t.mm.n. D.. Ab.t.mm.n d.r M.ßn.hm.n .t.rkt d.. P...t..n d.. ISB .nd .rm.gl.cht d.r.n z.ntr.l....rt. St...r.ng (M.ßn.hm.n k.nn.n z. B. v.m ISB m.d.f.z..rt, .nt.rb.nd.n .d.r z.r D..k.....n .n d.. IST v.rw....n w.rd.n).
	+	* E.n. A.f......n. d.r A.f..b.n d.. ISB ... .n d.r K.mm.n...r.n. v.n [[ 10k.k.mm.n...r.:4:4.3\|Ab.chn... 4.3]] G3 z. f.nd.n.
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.4\|<-]][[{}10k.k........r.:4:4.6\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.6 Administratoren

Anonymous (anonymous@undisclosed.example.com) — 2021-09-17T13:00:01+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.5\|<-]][[{}10k_kommentiert:4:4.7\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.6 Administratoren =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Verantwortlichkeiten eines Administrators MÜSSEN mindestens einem Mitarbeiter zugewiesen werden. \|<WRAP>
	+	* Diese Maßnahme soll zusammen mit den Maßnahmen [[10k_kommentiert:10:10.3.8\|Abschnitt 10.3.8]] B1 und [[10k_kommentiert:15:15.2\|Abschnitt 15.2]] Z2 verhindern, dass Mitarbeiter zu informellen (nicht offiziell bestellten) Administratoren werden.
	+	* Die Zuweisung der Verantwortlichkeiten kann mit den im Unternehmen üblichen Mechanismen erfolgen, sofern die Anforderungen von [[10k_kommentiert:4:4.1\|Abschnitt 4.1]] und der Unterabschnitte 4.1.1 bis 4.1.4 erfüllt werden.
	+	* Ein. form.ll. B..t.llung i.t .mpf.hl.n.w.rt, um di. Roll. d.. Admini.trator. bzw. d.r Admini.trator.n zu .tärk.n.
	+	</WRAP>\|
	+	\| @lightgr..n:G2 \| Admini.trator.n MÜSSEN in Ab.timmung mit d.m IT-V.rantwortlich.n di. t.chni.ch.n Maßnahm.n für di. Information..ich.rh.it impl.m.nti.r.n. \| Admini.trator.n .ind au.führ.nd. Organ.. Si. ..tz.n t.chni.ch. Maßnahm.n für di. Information..ich.rh.it um. Da. Bind.gli.d zwi.ch.n ISB und Admini.trator.n i.t d.r j.w.ilig. IT-V.rantwortlich. (.i.h. [[10k.komm.nti.rt:4:4.5\|Ab.chnitt 4.5]]). \|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.komm.nt..rt:4:4.5\|<-]][[{}10k.komm.nt..rt:4:4.7\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.7 Vorgesetzte

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.6\|<-]][[{}10k_kommentiert:4:4.8\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.7 Vorgesetzte =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Vorgesetzte, die Verantwortung für Mitarbeiter tragen, MÜSSEN sicherstellen, dass die getroffenen technischen und organisatorischen Maßnahmen zur Informationssicherheit in Bezug auf die ihnen unterstellten Mitarbeiter umgesetzt werden. \| Die Vorgesetzten tragen die Verantwortung für ihre Mitarbeiter. Sie müssen dafür Sorge tragen, dass die Mitarbeiter ihre Aufgaben kennen, verstehen und umsetzen. Dazu müssen sie unter anderem sicherstellen, dass Mitarbeiter bei Aufnahme ihrer Tätigkeit (siehe [[10k_kommentiert:7:7.2\|Abschnitt 7.2]] G1.2 und G1.3) sowie bei Bedarf (siehe [[10k_kommentiert:8:8.2\|Abschnitt 8.2]] G1.1 ) geschult werden. Ebenfalls müssen sie bei erkannten Defiziten und Mängel der technischen Infrastruktur handeln, wenn dadurch die Umsetzung der Sicherheitsmaßnahmen verhindert wird. \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.6\|<-]][[{}10k_kommentiert:4:4.8\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.8 Mitarbeiter

Anonymous (anonymous@undisclosed.example.com) — 2023-05-11T08:48:01+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.7\|<-]][[{}10k_kommentiert:4:4.9\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.8 Mitarbeiter =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Mitarbeiter MÜSSEN folgende Aufgaben wahrnehmen: \|<WRAP>
	+	* Der Begriff "Mitarbeiter" ist sehr generisch definiert (siehe [[10k_kommentiert:3:start\|Kapitel 3]] D42) und beinhaltet sowohl 'interne' als auch 'externe' Mitarbeiter. Für beide Gruppen müssen ggf. unterschiedliche Wege gefunden werden, um sie über ihre Aufgaben zu informieren.
	+	* Eine entsprechende Verpflichtung kann bei 'externen' Mitarbeitern im Zuge der Auftragsvergabe, der Aufnahme der Tätigkeit (siehe [[10k_kommentiert:7:7.2\|Abschnitt 7.1]]) und/oder durch technische Maßnahmen wie z. B. eine Netzwerkzugangskontrolle (siehe [[10k_kommentiert:11:11.4.1\|Abschnitt 11.4.1]] E1) umgesetzt werden.
	+	</WRAP>\|
	+	\| @lightgr..n:G1.1 \| 1. Einhalt.n und Um..tz.n all.r .i. od.r ihr. Tätigk.it b.tr.ff.nd.n Maßnahm.n zur Information..ich.rh.it \| Dazu mü...n di. .nt.pr.ch.nd.n R.g.lung.n ([[10k.komm.nti.rt:5:.tart\|IS-L.itlini.]], [[10k.komm.nti.rt:6:.tart\|IS-Richtlini.n]], [[10k.komm.nti.rt:a:a1\|V.rfahr.n]]) g..talt.t w.rd.n und di. Mitarb.it.r üb.r di. R.g.lung.n informi.rt ..in ([[10k.komm.nti.rt:8:8.2\|Schulung und S.n.ibili.i.rung]]). \|
	+	\| @lightgr..n:G1.2 \| 2. M.ld.n von Störung.n, Au.fäll.n und Sich.rh.it.vorfäll.n \| Di... Maßnahm. wird durch di. IS-Richtlini.n für Störung.n und Au.fäll. (.i.h. [[10k.komm.nti.rt:17:17.1\|Ab.chnitt 17.1]] G1.2) und für Sich.rh.it.vorfäll. (.i.h. [[10k.komm.nti.rt:18:18.1\|Ab.chnitt 18.1]] G1.2) umg...tzt. \|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.komm.nt..rt:4:4.7\|<-]][[{}10k.komm.nt..rt:4:4.9\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.9 Projektverantwortliche

Anonymous (anonymous@undisclosed.example.com) — 2023-05-11T09:00:02+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.8\|<-]][[{}10k_kommentiert:4:4.10\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.9 Projektverantwortliche =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Projektverantwortliche MÜSSEN den ISB bei allen Projekten mit Auswirkung auf die Informationsverarbeitung konsultieren, um sicherzustellen, dass sicherheitsrelevante Aspekte ausreichend beachtet werden. \|<WRAP>
	+	* Unter dem Begriff "Projektverantwortlicher" (siehe [[10k_kommentiert:3:start\|Kapitel 3]] D52) ist nicht der Verantwortliche für die Umsetzung der VdS 10000 zu verstehen, sondern die Verantwortlichen für bzw. die Leiter von Projekten, die von der Organisation beauftragt bzw. durchgeführt werden.
	+	* Durch diese Maßnahme soll sichergestellt werden, dass der ISB über Änderungen in der Informationsverarbeitung rechtzeitig informiert wird und so dafür Sorge tragen kann, dass Sicherheitsaspekte ausreichend beachtet werden (eine Aufstellung der Aufgaben des ISB ist in der Kommentierung von [[ 10k_kommentiert:4:4.3\|Abschnitt 4.3]] G3 zu finden).
	+	</WRAP>\|
	+
	+	<WRAP c.nt.ralign>[[{}10k.komm.nti.rt:4:4.8\|<-]][[{}10k.komm.nti.rt:4:4.10\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4.10 Externe

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.9\|<-]][[{}10k_kommentiert:5:start\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.10 Externe =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Externe MÜSSEN verpflichtet werden, die sie betreffenden Maßnahmen und Regelungen zur Informationssicherheit einzuhalten bzw. umzusetzen, sofern sie Zugriff auf kritische Informationen besitzen oder sie nichtöffentliche Bereiche der Informationstechnologie (IT) der Organisation nutzen. \|<WRAP>
	+	* Externe sind den internen Regelungen der Organisation nicht unterworfen. Deshalb müssen verpflichtet werden, die sie betreffenden Maßnahmen und Regelungen zur Informationssicherheit einzuhalten bzw. umzusetzen.
	+	* Eine entsprechende Verpflichtung kann bei Auftragsvergabe, im Zuge der Aufnahme der Tätigkeit (siehe [[10k_kommentiert:7:7.2\|Abschnitt 7.1]]) und/oder durch technische Maßnahmen wie z. B. eine Netzwerkzugangskontrolle (siehe [[10k_kommentiert:11:11.4.1\|Abschnitt 11.4.1]] E1) umgesetzt werden.
	+	* Ein. .charf. Unt.r.ch.idung zwi.ch.n Mitarb.it.rn und Ext.rn.n i.t g.l.g.ntlich nicht od.r nur .chw.r möglich (z. B. b.i Wirt.chaft.prüf.rn). Di. Unt.r.ch.idung i.t nicht notw.ndig, da di... Maßnahm. nur .ich.r.t.ll.n .oll, da.. all. P.r.on.n, di. Zugriff auf kriti.ch. Information.n b..itz.n od.r di. nichtöff.ntlich. B.r.ich. d.r Information.t.chnologi. (IT) d.r Organi.ation nutz.n, zur Einhaltung d.r .i. b.tr.ff.nd.n R.g.lung.n v.rpflicht.t .ind.
	+	</WRAP>\|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.komm.nt..rt:4:4.9\|<-]][[{}10k.komm.nt..rt:5:.t.rt\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

4 Organisation der Informationssicherheit

Anonymous (anonymous@undisclosed.example.com) — 2020-10-12T12:36:02+00:00

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:3:start\|<-]][[{}10k_kommentiert:4:4.1\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	====== 4 Organisation der Informationssicherheit ======
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Um mit möglichst geringem Aufwand das notwendige Sicherheitsniveau zu definieren, umzusetzen und fortlaufend an die aktuellen Bedürfnisse sowie die Gefährdungslage anzupassen, ist es notwendig, eine entsprechende Organisation zu etablieren. \| {{page>include:no_comment}} \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:3:start\|<-]][[{}10k_kommentiert:4:4.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.1\|<-]][[{}10k_kommentiert:4:4.1.2\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	==== 4.1.1 Zuweisung und Dokumentation ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS für jede Verantwortlichkeit dokumentiert werden: \|<WRAP>
	+	* Unter dem Begriff "Verantwortlichkeit" sind die in den Abschnitten 4.2 bis 4.10 definierten Verantwortlichkeiten zu verstehen (siehe [[10k_kommentiert:4:4.1\|Abschnitt 4.1]]).
	+	* Die Umsetzung der Maßnahmen G1.1 bis G1.7 muss dokumentiert werden. Weitere Anforderungen (wie z. B. an Art und Umfang der Dokumentation) werden nicht gestellt. Für eine möglichst effektive Umsetzung sollten bereits etablierte Mechanismen wie z. B. Organigramme, Bestellungen, Stellen- oder Aufgabenbeschreibungen genutzt werden.
	+	* Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n.
	+	</WRAP>\|
	+	\| @lightgr..n:G1.1 \| 1. w.lch. Zi.l. .rr.icht w.rd.n .oll.n \| E. i.t nicht .innvoll, di. Zi.l. d.r V.rantwortlichk.it.n im D.tail zu b..chr.ib.n. Vi.lm.hr .ollt.n .i. .o formuli.rt w.rd.n, da.. d.r Sinn d.r V.rantwortlichk.it v.rd.utlicht wird. \|
	+	\| @l.ghtgr..n:G1.2 \| 2. für w.lch. R...ourc.n d.. V.r.ntwortl.chk..t b..t.ht \| Typ..ch. R...ourc.n könn.n z. B. IT-Sy.t.m., M.t.rb..t.r, Inform.t.on.n od.r V.rf.hr.n ...n. \|
	+	\| @l.ghtgr..n:G1.3 \| 3. w.lch. Aufg.b.n .rfüllt w.rd.n mü...n, d.m.t d.. Z..l. .rr..cht w.rd.n \| Zur Erfüllung d....r Anford.rung ..t .. .u.r..ch.nd, d.. Aufg.b.nf.ld zu .k.zz..r.n und b..ond.r. w.cht.g. Aufg.b.n h.rvorzuh.b.n. \|
	+	\| @l.ghtgr..n:G1.4 \| 4. w.lch. B.r.cht.g.ng.n .n d.. V.r.ntw.rtl.chk..t g.b.nd.n ..nd, .m d.... w.hrn.hm.n z. k.nn.n \| Typ..ch. B.r.cht.g.ng.n k.nn.n z. B. W....ng.b.f.gn...., Z.g.ng.-, Z.tr.tt.- .nd Z.gr.ff.b.r.cht.g.ng.n .d.r B.dg.tv.r.ntw.rtl.chk..t.n ...n. \|
	+	\| @l.ghtgr..n:G1.5 \| 5. w.lch. R.....rc.n f.r d.. W.hrn.hm.ng d.r V.r.ntw.rtl.chk..t z.r V.rf.g.ng .t.h.n \| Typ..ch. R.....rc.n k.nn.n z. B. t.chn..ch., f.n.nz..ll. .d.r p.r..n.ll. R.....rc.n ...n. \|
	+	\| @...h..r..n:G1.6 \| 6. w.. .nd d.rch w..ch. P......n(.n) d.. Erf....n. d.r V.r.n.w.r...chk... .b.r.r.f. w.rd \| Ty...ch.rw.... w.rd d.. Erf....n. d.r V.r.n.w.r...chk... d.rch d.n d.r.k..n V.r.....z..n .b.r.r.f.. Um R.d.nd.nz.n z. v.rm..d.n k.nn .. ..nnv... ...n, ..f b.r.... b....h.nd. D.k.m.n.. (w.. z. B. ..n Or..n..r.mm) z. v.rw....n. \|
	+	\| @...h..r..n:G1.7 \| 7. w..ch. P......n.n d.. V.r.n.w.r...chk... w.hrn.hm.n \|<WRAP>
	+	* D.. .. ... Ab.ch...... 4.2 b.. 4.10 .......r... V.r...w.r...chk..... k..... v.. ...z..... M...rb....r. ...r Or..............h..... w.hr........ w.r....
	+	* D.. .....r.ch..... M...rb....r bzw. Or..............h..... ...... .x.....r.. - .... „N.ch.-Z.w......“ ... ..r ... U....z... ..r A...r..r... ..ch. ...r..ch....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.1\|<-]][[{}10k.k........r.:4:4.1.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.1.1\|<-]][[{}10k_kommentiert:4:4.1.3\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	==== 4.1.2 Funktionstrennungen ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Bei der Verteilung der Verantwortlichkeiten MUSS das Prinzip der Funktionstrennung umgesetzt werden. Widersprüchliche Verantwortlichkeiten DÜRFEN NICHT von ein und derselben Person oder Organisationseinheit wahrgenommen werden. \|<WRAP>
	+	* Unter dem Begriff "Verantwortlichkeit" sind die in den Abschnitten 4.2 bis 4.10 definierten Verantwortlichkeiten zu verstehen (siehe [[10k_kommentiert:4:4.1\|Abschnitt 4.1]]).
	+	* Die in dieser Maßnahme geforderte durchgängige Implementierung des Prinzips der Funktionstrennung wird durch E1 relativiert und de facto zu einer (nachdrücklichen) Empfehlung gemacht. Die Autoren der VdS 10000 haben sich für dieses Konstrukt entschieden, um die Bedeutung der Funktionstrennung zu unterstreichen.
	+	</WRAP>\|
	+	\| E1 \| W.nn .in. Funktion.tr.nnung nicht od.r nur mit .in.m unv.rhältni.mäßig hoh.n Aufwand durchführbar i.t, KÖNNEN wid.r.prüchlich. V.rantwortlichk.it.n von .in und d.r..lb.n P.r.on od.r Organi.ation..inh.it wahrg.nomm.n w.rd.n. \| Di. Formuli.rung di...r Empf.hlung .rmöglicht .. .in.r Organi.ation ..lb.t zu b..timm.n, ob .in. Funktion.tr.nnung durchführbar i.t od.r ob nicht, da k.in. obj.ktiv.n Krit.ri.n al. Ent.ch.idung.grundlag. vorg.g.b.n .ind. \|
	+	\| @lightgr..n:G2 \| In di...m Fall MÜSSEN folg.nd. Anford.rung.n .rfüllt w.rd.n: \| Um di. Funktion.tr.nnung zu unt.r.tütz.n, .t.llt di. VdS 10000 in G2.1 bi. G2.3 Anford.rung.n, di. im Fall. .in.r nicht umg...tzt.n Funktion.tr.nnung .rfüllt w.rd.n mü...n (M.hraufwand). \|
	+	\| @l.ghtgr..n:G2.1 \| 1. D.. r.chtl.ch. Zulä...gk..t wurd. g.prüft. \| Auch w.nn d.. VdS 10000 k..n. .tr.kt. Funkt.on.tr.nnung ford.rt, könn.n r.chtl.ch. Vorg.b.n d.... v.rl.ng.n. KMU w.rd.n .m häuf.g.t.n m.t d.n Anford.rung.n d.. D.t.n.chutz.. konfront..rt w.rd.n. D.. L.nd..b..uftr.gt.n für D.t.n.chutz h.b.n z. B. (j. n.ch Bund..l.nd d.ff.r..r.nd.) Kr.t.r..n für d.. Ern.nnung von b.tr..bl.ch.n D.t.n.chutzb..uftr.gt.n v.röff.ntl.cht, d.. ..n. Funkt.on.tr.nnung b..nh.lt.n. \|
	+	\| @l.ghtgr..n:G2.2 \| 2. E. w.rd.n .nd.r. M.ßn.hm.n w.. Üb.rw.chung von Tät.gk..t.n, Kontroll.n od.r L..tung..uf..cht umg...tzt. \| Aktu.ll k..n. Komm.nt..rung vorh.nd.n. \|
	+	\| @l.ghtgr..n:G2.3 \| 3. D.. n.cht d.rchg.f.hrt. F.nkt..n.tr.nn.ng w.rd .n d.r D.k.m.nt.t..n d.r F.nkt..n.v.rt..l.ng (...h. Ab.chn.tt 4.1.1) b...nd.r. h.rv.rg.h.b.n .nd b.gr.nd.t. \| D.. .nt.pr.ch.nd.n Inf.rm.t..n.n ..llt.n .l. B..t.ndt..l d.r IS-A.fz..chn.ng.n g.f.hrt .nd g.l.nkt w.rd.n. \|
	+	\| @l.ghtgr..n:G3 \| Um Z..t.nd.gk..t.l.ck.n .d.r Üb.r.chn..d.ng.n v.n V.r.ntw.rtl.chk..t.n z. v.rm..d.n, MÜSSEN d.. .nt.pr.ch.nd.n R.g.l.ng.n j.hrl.ch v.m Inf.rm.t..n...ch.rh..t.b...ftr.gt.n (ISB) .b.rpr.ft w.rd.n. \|<WRAP>
	+	* D.. Er..bn.. d.r Pr.f.n. ...... .m j.hr..ch.n B.r.ch. .n d.. IST (...h. [[10k.k.mm.n...r.:4:4.3\|Ab.chn... 4.3]] G3.2) .n.h....n ...n.
	+	* E.n. A.f......n. d.r A.f..b.n d.. ISB ... .n d.r K.mm.n...r.n. v.n [[ 10k.k.mm.n...r.:4:4.3\|Ab.chn... 4.3]] G3 z. f.nd.n.
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.1.1\|<-]][[{}10k.k........r.:4:4.1.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.1.4\|<-]][[{}10k_kommentiert:4:4.3\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.2 Topmanagement =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Das Topmanagement MUSS sich zur Wahrnehmung folgender Verantwortlichkeiten verpflichten: \| Die Selbstverpflichtung des Topmanagements erfolgt schriftlich in der Leitlinie zur Informationssicherheit (IS-Leitlinie) (siehe [[10k_kommentiert:5:start\|Kapitel 5]] T1, [[10k_kommentiert:5:5.1\|Abschnitt 5.1]] G1 und G2 sowie [[10k_kommentiert:5:5.2\|Abschnitt 5.2]] G1.2). \|
	+	\| @lightgreen:G1.1 \| 1. Übernehmen der Gesamtverantwortung für die Informationssicherheit \| Das Bekenntnis des Topmanagements für seine Verantwortung für die Informationssicherheit ist fundamental für das Errichten eines [[wpde>ISMS]]. Durch diesen Schritt erhält die VdS 10000 und die für ihre Umsetzung Verantwortlichen die Legitimation der Organisation. \|
	+	\| @lightgreen:G1.2 \| 2. In Kraft setzen von Richtlinien für die Informationssicherheit (IS-Richtlinien) \| Siehe [[10k_kommentiert:6:6.1\|Abschnitt 6.1]] G1. \|
	+	\| @lightgr..n:G1.3 \| 3. B.r.it.t.ll.n d.r notw.ndig.n t.chni.ch.n, finanzi.ll.n und p.r.on.ll.n R...ourc.n für di. Information..ich.rh.it \| Si.h. [[10k.komm.nti.rt:4:4.1\|Ab.chnitt 4.1]] G1 und [[10k.komm.nti.rt:4:4.1.1\|Ab.chnitt 4.1.1]] G1.5. \|
	+	\| @lightgr..n:G1.4 \| 4. Einb.tt.n d.r Information..ich.rh.it in di. Struktur.n, Hi.rarchi.n und Arb.it.abläuf. d.r Organi.ation \|<WRAP>
	+	* Mit di...r Formuli.rung wird da. g.nannt. Aufgab.nf.ld nur grob umri...n. Di. VdS 10000 w.ißt d.m Topmanag.m.nt an and.r.n St.ll.n hi.rfür .xplizit di. folg.nd.n Aufgab.n zu:
	+	* D.. Topm.n.g.m.nt mu.. ..n.n Inform.t.on...ch.rh..t.b..uftr.gt.n (ISB) b.n.nn.n (...h. [[10k.komm.nt..rt:4:4.3\|Ab.chn.tt 4.3]] G1), ..n Inform.t.on...ch.rh..t.t..m (IST) b..t.ll.n (...h. [[10k.komm.nt..rt:4:4.4\|Ab.chn.tt 4.4]] G1) und m.nd..t.n. ..n.n IT-V.r.ntwortl.ch.n b..t.mm.n (...h. [[10k.komm.nt..rt:4:4.5\|Ab.chn.tt 4.5]] G1).
	+	* D.. Topm.n.g.m.nt ..t .m IST v.rtr.t.n, z. B. durch ..n.n R.prä..nt.nt.n (...h. [[10k.komm.nt..rt:4:4.4\|Ab.chn.tt 4.4]] G2.2).
	+	* E. m... d.. IS-L..tl.n.. .r.t.ll.n .nd .n Kr.ft ..tz.n (...h. [[10k.k.mm.nt..rt:5:5.1\|Ab.chn.tt 5.1]] G1) .nd ... j.hrl.ch ..f Akt..l.t.t pr.f.n .nd b.. B.d.rf .kt..l....r.n (...h. [[10k.k.mm.nt..rt:5:5.1\|Ab.chn.tt 5.1]] G2).
	+	* E. m... IS-R.chtl.n..n .n Kr.ft ..tz.n (...h. G1.2 .nd [[10k.k.mm.nt..rt:6:6.1\|Ab.chn.tt 6.1]] G1) .nd d.... ..fh.b.n, w.nn ... n.cht .mg...tzt w.rd.n (...h. [[10k.k.mm.nt..rt:6:6.1\|Ab.chn.tt 6.1]] G5).
	+	* E. m... d.. A.f......n. .nd d.. D.k.m.n.....n d.r z.n.r...n Pr.z.... .nd d.r Pr.z.... m.. h.h.m Sch.d.n.....n.... (...h. [[10k.k.mm.n...r.:9:9.1\|Ab.chn... 9.1]] G3), d.r kr....ch.n Inf.rm....n.n (...h. [[10k.k.mm.n...r.:9:9.2\|Ab.chn... 9.2]] G4) fr....b.n.
	+	* B.. ... b...nd.r. .chw.rw....nd ..n.....f..n S..r.n..n .nd A..f....n (...h. [[10k.k.mm.n...r.:17:17.1\|Ab.chn... 17.1]] G1.4) .nd b.. ... b...nd.r. .chw.r ..n.....f..n S.ch.rh....v.rf....n (...h. [[10k.k.mm.n...r.:18:18.1\|Ab.chn... 18.1]] G1.4) m... d.. T..m.n...m.n. .n...r.ch.nd. M..d.n..n .n.....nn.hm.n.
	+	* W... R...k.. ..ch. .......... b.h...... w.r... k....., ...... ... v.. T............ .kz.....r. ... .... ..k.......r. w.r... (...h. [[10k.k........r.:.:.2.2\|A.h... A 2.2]] G3).
	+	* D.. V.S 10000 .......r. h..... ..ch., w..ch. P....... ..r ... U....z... ....r M.ß..h.. v.r...w.r...ch .... I. ...... F... .... ..r ISB ..r... h..w.rk.., .... ... V.r...w.r...chk... ......... z...w..... w.r. (...h. [[ 10k.k........r.:4:4.3\|Ab.ch.... 4.4.3]] G3.1). V.r...w.r...ch ..r ... Z..r..... ... ... T.............
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.1.4\|<-]][[{}10k.k........r.:4:4.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.2\|<-]][[{}10k_kommentiert:4:4.4\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.3 Informationssicherheitsbeauftragter (ISB) =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Das Topmanagement MUSS die Verantwortlichkeiten eines Informationssicherheitsbeauftragten (ISB) einem Mitarbeiter zuweisen. \|<WRAP>
	+	* Die Zuweisung der Verantwortlichkeiten kann mit den im Unternehmen üblichen Mechanismen erfolgen, sofern die Anforderungen von [[10k_kommentiert:4:4.1\|Abschnitt 4.1]] erfüllt werden.
	+	* Eine formelle Bestellung ist empfehlenswert, um die Rolle des ISB zu stärken.
	+	* Di. VdS 10000 l.gt nicht f..t, wo d.r ISB im Organigramm ang..i.d.lt ..in mu... Da .r d.r Proz....ig.ntüm.r d.. ISMS i.t (.i.h. G3.1), .ollt. .r au..chli.ßlich d.m Topmanag.m.nt r.port.n.
	+	</WRAP>\|
	+	\| @lightgr..n:G2 \| Di...r MUSS darauf hinwirk.n, da.. di. in d.r L.itlini. zur Information..ich.rh.it (IS-L.itlini.) d.fini.rt.n Zi.l. d.r Information..ich.rh.it .rr.icht w.rd.n. \| D.r ISB i.t d.r Proz....ig.ntüm.r d.. ISMS und mu.. durch ..in. Tätigk.it.n 'nur' auf di. Err.ichung d.r Zi.l. hinwirk.n. Er i.t nicht für di. Information..ich.rh.it bzw. für da. Err.ich.n d.r in d.r IS-L.itlini. d.fini.rt.n Zi.l. d.r Information..ich.rh.it v.rantwortlich; di. G..amtv.rantwortung für di. Information..ich.rh.it li.gt b.im Topmanag.m.nt (.i.h. [[10k.komm.nti.rt:4:4.2\|Ab.chnitt 4.2]]). \|
	+	\| @l.ghtgr..n:G3 \| H..rfür MUSS .r .n.b..ond.r. d.. folg.nd.n V.r.ntwortl.chk..t.n w.hrn.hm.n: \|<WRAP>
	+	* In d.n M.ßn.hm.n G3.1 und G3.2 w.rd.n d.. Aufg.b.n d.. ISB grob umr....n. D.. VdS 10000 w...t d.m ISB d.rüb.r h.n.u. d.. folg.nd.n Aufg.b.n zu:
	+	* Um Z..t.nd.gk..t.l.ck.n .d.r Üb.r.chn..d.ng.n v.n V.r.ntw.rtl.chk..t.n z. v.rm..d.n, m....n d.. .nt.pr.ch.nd.n R.g.l.ng.n j.hrl.ch v.m ISB .b.rpr.ft w.rd.n (...h. [[10k.k.mm.nt..rt:4:4.1.2\|Ab.chn.tt 4.1.2]] G3).
	+	* D.r ISB ..t M.tgl..d d.. IST (...h. [[10k.k.mm.nt..rt:4:4.4\|Ab.chn.tt 4.4]] G2.2).
	+	* IT-V.r.n.w.r...ch. m....n .... M.ßn.hm.n m.. d.m ISB .b...mm.n k.nn.n, d.. ... .hr.r S.ch. z.r V.rb....r.n. .nd Erh....n. d.r Inf.rm....n...ch.rh... .n .hr.m V.r.n.w.r..n..b.r..ch .r.r.ff.n w.rd.n m....n (...h. [[10k.k.mm.n...r.:4:4.5\|Ab.chn... 4.5]] G2.2).
	+	* Pr.j.k.v.r.n.w.r...ch. m....n d.n ISB b.. ....n Pr.j.k..n m.. A..w.rk.n. ..f d.. Inf.rm....n.v.r.rb....n. k.n......r.n k.nn.n, .m ..ch.rz.......n, d... ..ch.rh....r...v.n.. A...k.. ...r..ch.nd b..ch... w.rd.n (...h. [[10k.k.mm.n...r.:4:4.9\|Ab.chn... 4.9]] G1).
	+	* D.r ISB .... (... B.......... ... IST) IS-R.ch....... .r....... (...h. [[10k.k........r.:6:6.1\|Ab.ch.... 6.1]] G1).
	+	* Er .... j... IS-R.ch...... j.hr..ch ... Ak........ .r.... ... .... .k........r.. (...h. [[10k.k........r.:6:6.1\|Ab.ch.... 6.1]] G2).
	+	* Er .... A....h... v.. ... R......... ..r N..z.r ....h..... ...r z.r.ckw..... (...h. [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] G2).
	+	* D.r B...r. ..r w....r. IS-R.ch....... MUSS j.hr..ch v.. ISB .r....... w.r... (...h. [[10k.k........r.:6:6.4\|Ab.ch.... 6.4]] G2).
	+	* D.r ISB .... ... kr....ch.. IT-R.....rc.. ..r Or.......... .r......., j.hr..ch .r...., .b ... A.......... ..r kr....ch.. IT-R.....rc.. .k..... ... ... ... b.. B...r. ........ (...h. [[10k.k........r.:9:...r.\|K...... 9]] G1).
	+	* D.r ISB .... j.hr..ch .r...., .b Ä...r..... .. IT-Sy...... ..w.. .. b..r..b..ch.., .....z..ch.. ...r v.r.r....ch.. R.h...b.......... .... A........ ..r S.ch.r....-, W....rh.r.........- .../...r Arch.v..r....v.r..hr.. .r..r..r..ch ..ch.. (...h. [[10k.k........r.:16:16.4\|Ab.ch.... 16.4]] G1).
	+	* Er .... ... ... A.......r...r.. z........rb....., w... ..... S..r..... ... A....... ....r..ch.. (...h. [[10k.k........r.:17:17.1\|Ab.ch.... 17.1]] G1.3).
	+	* M...rb....r ...... .....ch. S.ch.rh....v.r..... .. ... ISB ...... k..... (...h. [[10k.k........r.:18:18.1\|Ab.ch.... 18.1]] G1.2).
	+	* D.r ISB ....r..ch., .... .. Z........rb... ... ... j.w....... Pr.z...v.r...w.r...ch.., ... IT-V.r...w.r...ch.. ... ... A.......r...r.., S.ch.rh....v.r..... v.r.r.....ch (...h. [[10k.k........r.:18:18.1\|Ab.ch.... 18.1]] G1.3).
	+	* D.. V.S 10000 .......r. h..... ..ch., w..ch. P....... ..r ... U....z... ....r M.ß..h.. v.r...w.r...ch .... D..h..b ... .. .....ch, .... ... ISB w....r. T....k..... z....r.... w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G3.1 \| 1. S....r., K..r.....r.. ... Pr.... ..r ..ch...ch.. ... .r........r..ch.. M.ß..h..., k........r..ch.. V.rb....r. ..r I...r.........ch.rh..., ...b......r. A....... ..r I...r.........ch.rh... .. .... B..r.h....., Ä...r..... .. ..ch...ch.. ... .r........r..ch.. U..... ... .. .... .....z..ch., b..r..b..ch. ... v.r.r....ch. A...r..r..... \|<WRAP>
	+	* D.r ISB ... ..r [[w...>Pr.z........r\|Pr.z............r]] ... ISMS.
	+	* I..b......r. ... .r ..rch ... ..w.h... F.r.....r... ..z. v.r....ch..., ..... [[w...>K........r..ch.r.V.rb....r.....r.z...\|k........r..ch.. V.rb....r.....r.z...]] (KVP) ..r ... I...r.........ch.rh... z. ...b...r.. ... z. b..r..b...
	+	</WRAP>\|
	+	\| @...h..r...:G3.2 \| 2. j.hr..ch.. B.r.ch... .. ... I...r.........ch.rh........ (IST) .b.r ... .k....... S.... ..r I...r.........ch.rh..., ...b......r. .b.r M....., R...k.. ... S.ch.rh....v.r..... \|<WRAP>
	+	* D.r B.r.ch. ...... Z........k......ck.. ...r Üb.r.ch......... v.. V.r...w.r...chk..... (...h. [[10k.k........r.:4:4.1.2\|Ab.ch.... 4.1.2]] G3) ... ... S.... ..r U....z... ..r IS-R.ch....... ... .v........ D...z... (...h. [[10k.k........r.:6:6.1\|Ab.ch.... 6.1]] G5) ...h......
	+	* D.. B.r.ch.. ....... ... B.......... ..r IS-A..z..ch...... ....hr. ... .....k. w.r....
	+	</WRAP>\|
	+	\| E1.1 \| E. SOLLTE ..ch.r........ w.r..., .... ... V.r...w.r...chk..... ... ISB ..ch .. .....r Abw....h... w.hr........ w.r.... \| D.. V.S 10000 ..r..r. k.... V.r.r...rr.......... D.. N..w.....k... ....r V.r.r...rr....... z. B. ..r z...r... V.r...w.r...chk..... w.. ..r ... V.r...w.r...chk..... ... ISB ...r ..r ... bzw. ... IT-V.r...w.r...ch.. ...... .. Z... ..r k........r..ch.. V.rb....r... zyk...ch ...r... w.r.... \|
	+	\| E1.2 \| D... KANN z. B. ..rch .... S....v.r.r...rr....... .......z. w.r.... \| D.r ISB ... ... ...z... V.r...w.r...chk..., ..r ... .. ..r V.S 10000 .... V.r.r...rr....... .x...z.. .....h... w.r.. \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.2\|<-]][[{}10k.k........r.:4:4.4\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 11:05	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.4\|<-]][[{}10k_kommentiert:4:4.6\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 4.5 IT-Verantwortliche =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Aufgaben eines IT-Verantwortlichen MÜSSEN vom Topmanagement mindestens einem Mitarbeiter zugewiesen werden. \|<WRAP>
	+	* In Organisationen existieren häufig mehrere IT-Infrastrukturen (Office-IT, Netzwerktechnik, Telefonanlage, Prozessleittechnik, Gebäudeleittechnik), die von unterschiedlichen Organisationseinheiten geplant, implementiert und fortentwickelt werden. Jede dieser Einheiten kann über eine eigene Leitungsposition verfügen und damit kann es in einer Organisation mehrere IT-Verantwortliche geben, weshalb die VdS 10000 hier den Begriff "mindestens" verwendet.
	+	* Für die Umsetzung dieser Maßnahme muss ermittelt werden, welche IT-Infrastrukturen vom verabredeten Geltungsbereich der VdS 10000 (siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) betroffen sind und wie diese verwaltet werden.
	+	* Di. Zuw.i.ung d.r V.rantwortlichk.it.n kann mit d.n im Unt.rn.hm.n üblich.n M.chani.m.n .rfolg.n, .of.rn damit di. Anford.rung.n von [[10k.komm.nti.rt:4:4.1\|Ab.chnitt 4.1]] und d.r Unt.rab.chnitt. 4.1.1 bi. 4.1.4 .rfüllt w.rd.n.
	+	* Ein. form.ll. B..t.llung i.t .mpf.hl.n.w.rt, um di. Roll. d.r IT-V.rantwortlich.n zu .tärk.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G2 \| IT-V.r.ntwortl.ch. MÜSSEN folg.nd. Aufg.b.n w.hrn.hm.n: \| Aktu.ll k..n. Komm.nt..rung vorh.nd.n. \|
	+	\| @l.ghtgr..n:G2.1 \| 1. Um..tz.n d.r IS-R.chtl.n..n .n .hr.m V.r.ntwortung.b.r..ch durch .nt.pr.ch.nd. t.chn..ch. und org.n...tor..ch. M.ßn.hm.n \| IT-V.r.ntwortl.ch. ..nd d.. B.nd.gl..d.r zw..ch.n d.m ISB und d.r op.r.t.v.n IT (d.n Adm.n..tr.tor.n). S.. mü...n d.für Sorg. tr.g.n, d... d.. M.ßn.hm.n zur Inform.t.on...ch.rh..t f.chl.ch .d.pt..rt und umg...tzt w.rd.n. \|
	+	\| @l.ghtgr..n:G2.2 \| 2. Ab.t.mm.n .ll.r M.ßn.hm.n m.t d.m ISB, d.. ... .hr.r S.cht z.r V.rb....r.ng .nd Erh.lt.ng d.r Inf.rm.t..n...ch.rh..t .n .hr.m V.r.ntw.rt.ng.b.r..ch .rgr.ff.n w.rd.n m....n ..w.. d.r.n Pl.n.ng, K..rd.n.t..n .nd Um..tz.ng \|<WRAP>
	+	* D.. IT-V.r.ntw.rtl.ch.n k.nn.n M.ßn.hm.n z.r V.rb....r.ng .nd Erh.lt.ng d.r Inf.rm.t..n...ch.rh..t .rgr..f.n, m....n d.... j.d.ch m.t d.m ISB .b.t.mm.n. D.. Ab.t.mm.n d.r M.ßn.hm.n .t.rkt d.. P...t..n d.. ISB .nd .rm.gl.cht d.r.n z.ntr.l....rt. St...r.ng (M.ßn.hm.n k.nn.n z. B. v.m ISB m.d.f.z..rt, .nt.rb.nd.n .d.r z.r D..k.....n .n d.. IST v.rw....n w.rd.n).
	+	* E.n. A.f......n. d.r A.f..b.n d.. ISB ... .n d.r K.mm.n...r.n. v.n [[ 10k.k.mm.n...r.:4:4.3\|Ab.chn... 4.3]] G3 z. f.nd.n.
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.4\|<-]][[{}10k.k........r.:4:4.6\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}