Das Portal rund um die VdS 10000. - 10k_kommentiert_public:5

5.1 Allgemeine Anforderungen

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 17:01	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:5:start\|<-]][[{}10k_kommentiert:5:5.2\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 5.1 Allgemeine Anforderungen =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Leitlinie MUSS vom Topmanagement erstellt und in Kraft gesetzt werden. \| Um die Arbeiten schnell voran zu bringen und das Topmanagement zu entlasten, kann der (designierte) ISB bzw. der Projektleiter für das Implementieren der VdS 10000 einen Entwurf erstellen und ihn (iterativ) mit dem Topmanagement diskutieren. Hierzu eignet sich die Beauftragung des Topmanagements (siehe [[umsetzung:anbahnung\|Artikel zu Projektanbahnung]] und [[vorlagen:beauftragung\|entsprechende Vorlage]]). Hierbei ist es durchaus möglich, die (designierten) Mitglieder des Informationssicherheitsteams (IST) zu konsultieren oder zu informieren, um sie frühzeitig einzubinden und damit die Akzeptanz der Leitlinie zu fördern. \|
	+	\| @lightgreen:G2 \| Das Topmanagement MUSS die Leitlinie jährlich auf Aktualität prüfen und bei Bedarf aktualisieren. \| {{page>include:no_comment}} \|
	+	\| @lightgreen:G3 \| Die Leitlinie MUSS nach jeder Aktualisierung zeitnah bekannt gegeben werden und in der jeweils aktuellen Form allen Betroffenen zur Verfügung stehen. \|<WRAP>
	+	* Auch da. .r.tmalig. Erarb.it.n d.r L.itlini. i.t al. Aktuali.i.rung im Sinn. di...r Maßnahm. zu v.r.t.h.n.
	+	* Di. B.kanntgab. d.r IS-L.itlini. .ollt., vor all.m w.nn .i. n.u .r.t.llt wurd., dazu g.nutzt w.rd.n, ihr. Inhalt. zu v.rmitt.ln, d.n St.ll.nw.rt d.r Information..ich.rh.it für di. Organi.ation zu v.rd.utlich.n und für .in.n v.rantwortlich.n Umgang mit d.n Information.n und d.n IT-Sy.t.m.n zu w.rb.n.
	+	* Di. B.kanntgab. d.r IS-L.itlini. .ollt. al. Schulung.- und S.n.ibili.i.rung.maßnahm. b.tracht.t und in da. .nt.pr.ch.nd. V.rfahr.n (.i.h. [[10k.komm.nti.rt:8:8.2\|Ab.chnitt 8.2]]) int.gri.rt w.rd.n.
	+	* Zur M.n.m..rung d.. Aufw.nd. k.nn d.. B.k.nntg.b. d.r L..tl.n.. .uch m.t .nd.r.n Schulung.- od.r S.n..b.l....rung.m.ßn.hm.n v.rknüpft w.rd.n.
	+	* D.. IS-L..tl.n.. .ollt. .t.t. po..t.v d.rg..t.llt und .u.r..ch.nd .rläut.rt w.rd.n:
	+	* W.r.m w.rd. d.. L..tl.n.. .r.t.llt bzw. .ng.p...t?
	+	* W.. b.d..t.n .hr. Inh.lt. f.r d.n ..nz.ln.n M.t.rb..t.r?
	+	* W. .nd w.. k.nn.n d.. IS-L.....n.. ..n..h.n (S...ch.r.r., A..h.n.)?
	+	* W.r ... d.r An..r.ch..r.n.r b.. Fr...n r.nd .m d.. IS-L.....n.. (ISB)?
	+	* W... ... IS-L........ ... .r.rb..... w.r.. ...... .hr. B.k......b. .. .... I...r.......v.r.......... r... .. ... E....hr... ..r V.S 10000 .....b..... w.r.... I. .hr k..... ... M...rb....r z. B. .b.r ... S.... ... Pr.j.k.. ... .b.r ... .....h..... Arb..... ... ... A..w.rk..... ... .hr Arb..... ....r...r. w.r....
	+	* D.. ..ch...ch.. H.......... ..r ... Er........ ... P..... ..r ..r ... U....z... ..r V.S 10000 ...w....... D.k...... k..... .r.. ..w.h.. w.r.... D.. D.k...... ...... ..r ... j.w....... Z....r.... .ch...., .....ch ... .....ch.. k....r..b.. z.......ch ...., w..h..b ..ch .. ....r R.... ... E..r.ch.... ....r ...k.r....ch.. Ab.... ......h... H..rz. k..... ... D.k...... .. .....ch.... F... ... O...c.-D...... ... S.rv.r., .. [[w...>W.k..]] ...r ... H.... ...z.....r S...w.r. ..r ... I..........r.. ... B..r..b.. v.. M..........y...... v.rw..... w.r.... W.k.. b....z.. ......b.r O...c.-D.k....... ..hr.r. V.r..... w.. z. B. ... .rzw...... z...r......r.. D....h......, ... .....r..r.. V.....x...ch., ... M....chk... ..r .....ch.. V.r...k... ... ....r... ... .x..r... Q...... ...r ... .....b.... V.r.....h....r... S...w.r. ..r ... I..........r.. ... B..r..b.. v.. M..........y...... b....z.. w....r. E.....ch....., ... .. ..r Pr.x.. ... U....z... ..r V.S 10000 .r...ch..r. k......
	+	* E. ...... ..r... ...ch... w.r..., .... .. ..... ..r ... U....z... ..r V.S 10000 ...w....... D.k....... ... F.chb..r.... k.rr.k. ... ...h.....ch v.rw..... w.r.... D... k... z.B. ..rch ... z...r.... G.....r .......z. w.r..., ... ... ... ...z..... D.k...... v.rw...... A.. V.r.... k... h..r [[10k.k........r.:3:...r.\|K...... 3]] .......
	+	</WRAP> \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:5:...r.\|<-]][[{}10k.k........r.:5:5.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

5.2 Inhalte

Anonymous (anonymous@undisclosed.example.com) — 2023-05-11T09:00:02+00:00

27.04.2026 17:01	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:5:5.1\|<-]][[{}10k_kommentiert:6:start\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 5.2 Inhalte =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Leitlinie MUSS folgende Anforderungen erfüllen: \|<WRAP>
	+	* Die Anforderungen an die IS-Leitlinie sind gering. Dies kann (und sollte) sich in der Länge der Leitlinie niederschlagen. Eine gute IS-Leitlinie ist kurz und prägnant; sie sollte nicht länger als eine bis zwei Seiten sein.
	+	* Es stehen Vorlagen für die Erstellung von IS-Leitlinien im [[vorlagen:ll:start\|entsprechenden Bereich des Portals]] zur Verfügung.
	+	</WRAP>\|
	+	\| @lightgr..n:G1.1 \| 1. Si. d.fini.rt di. Zi.l. und d.n St.ll.nw.rt d.r Information..ich.rh.it in d.r Organi.ation. \|<WRAP>
	+	* Di. VdS 10000 gibt nicht vor, w.lch. Zi.l. durch Information..ich.rh.it .rr.icht w.rd.n .oll.n. E. i.t Aufgab. d.. Topmanag.m.nt., di... zu d.fini.r.n und damit di. Au.richtung d.. g..amt.n Information..ich.rh.it.proz..... f..tzul.g.n.
	+	* D.. .n d.r IS-L..tl.n.. f.x..rt.n Z..l. .ollt.n .tr.t.g..ch und b.tr..b.w.rt.ch.ftl.ch formul..rt ...n.
	+	* S.. .ollt.n .o formul..rt ...n, d... d.. IS-L..tl.n.. m.hr.r. J.hr. unv.ränd.rt bl..b.n k.nn.
	+	* E. .mpf..hlt ..ch, .xpl.z.t d.n Sch.tz d.r P.r..nl.chk..t.r.cht. d.r M.t.rb..t.r .l. Z..l d.r Inf.rm.t..n...ch.rh..t z. b.n.nn.n. M.t d....r F.rm.l..r.ng w.rd v.rd..tl.cht, d... d.. .ng..tr.bt. Inf.rm.t..n...ch.rh..t n.cht f.r d.. Üb.rw.ch.ng .nd V.rh.lt.n.k.ntr.ll. d.r M.t.rb..t.r .t.bl..rt w.rd. S.. k.nn B.d.nk.n v.n M.t.rb..t.rn .nd M.t.rb..t.rv.rtr.t.rn ...r..m.n .nd l.gt d.m.t d.. Gr.ndl.g. ..n.r v.rtr...n.v.ll.n Z...mm.n.rb..t .m IST (...h. [[10k.k.mm.nt..rt:4:4.4\|Ab.chn.tt 4.4]], .n.b...nd.r. G2.4).
	+	</WRAP>\|
	+	\| @...h..r..n:G1.2 \| 2. S.. d.f.n..r. ..m...ch. .rf.rd.r..ch.n P......n.n (...h. Ab.chn.... 4.2 b.. 4.10) .nd w.... ..f d.r.n A.f..b.n h.n. \|<WRAP>
	+	* Um d.. V.r.n.w.r...chk....n z. b.n.nn.n, ......n d.. .n d.n Ab.chn... 4.2 b.. 4.10 ..n.nn..n P......n.n z...mm.n m.. .hr.n w.ch......n A.f..b.n ..n.nn. w.rd.n. H..rz. k.nn d.r T.x. d.r .n...r.ch.nd.n Ab.chn.... ... V.r.... d..n.n.
	+	* D.r B..r... "M...rb....r" ... ....r..ch .......r. (...h. [[10k.k........r.:3:...r.\|K...... 3]] D42). D..h..b ... ... IS-L........ ..r ...z.... M...rb....r (w.. z. B. ..r .r... M...rb....r, D...........r ...r ..r.. M...rb....r bzw. Er..........h.....) ..ch. ..r .. v.rb.....ch. I. ..r IS-L........ ...... .rw.h.. w.r..., .... ..... .....r.ch... v.r....ch... w.r....
	+	* G...ch.. .... ..r Ex..r.. (...h. [[10k.k........r.:3:...r.\|K...... 3]] D15).
	+	</WRAP>\|
	+	\| E1 \| D.. L........ SOLLTE ... ... K....q...z.. .hr.r N.ch.b..ch.... h..w...... \| D.... E....h.... ..... ..ch z. B. ..rch ..... ....r..... V.rw... ... ... V.rb.....chk... ..r IS-L........ .....z... \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:5:5.1\|<-]][[{}10k.k........r.:6:...r.\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

5 Leitlinie zur Informationssicherheit (IS-Leitlinie)

Anonymous (anonymous@undisclosed.example.com) — 2021-01-25T17:24:01+00:00

27.04.2026 17:01	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:4:4.10\|<-]][[{}10k_kommentiert:5:5.1\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	====== 5 Leitlinie zur Informationssicherheit (IS-Leitlinie) ======
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Die Leitlinie zur Informationssicherheit (IS-Leitlinie) ist das zentrale Dokument für die gesamte Informationssicherheit. In ihr werden die zu erreichenden Ziele durch das Topmanagement vorgegeben und Verantwortlichkeiten definiert. \|<WRAP>
	+	* Die IS-Leitlinie ist die Basis des gesamten Informationssicherheitsprozesses. Sie sollte deshalb mit großer Sorgfalt erstellt werden und in Inhalt und Form die Kultur der Organisation widerspiegeln.
	+	* Folgende Abschnitte und Inhalte sollten in einer IS-Leitlinie enthalten sein:
	+	* ..Einführung..\\ Am Anfang d.r IS-L.itlini. .ollt. .in. kurz. Einführung .t.h.n, di. v.rd.utlicht, warum .i. .r.t.llt wurd.. E. kann z.B. auf di. Wichtigk.it d.r Information..ich.rh.it für di. Organi.ation, auf r.chtlich. Anford.rung.n, v.rtraglich. V.rpflichtung.n und auf wichtig. W.rt. d.r Organi.ation hing.wi...n w.rd.n. Ein. klar. Au..ag. zum St.ll.nw.rt d.r Information..ich.rh.it in d.r Organi.ation .ollt. d.n .r.t.n Ab.chnitt ab.chli.ß.n.
	+	* ..B..chlu....\\ E. .ollt. v.rd.utlicht w.rd.n, da.. di. IS-L.itlini. durch da. Topmanag.m.nt (ggf. in Zu.amm.narb.it mit w.it.r.n Gr.mi.n und Po.ition.n d.r Organi.ation) b..chlo...n wurd., um d.r L.itlini. Nachdruck und G.wicht zu v.rl.ih.n.
	+	* ..G.ltung.b.r.ich..\\ D.r G.ltung.b.r.ich d.r IS-L.itlini. .ollt. d.fini.rt w.rd.n. Si. i.t id.nti.ch mit d.m G.ltung.b.r.ich d.r VdS 10000 (.i.h. [[10k.komm.nti.rt:1:1.2\|Ab.chnitt 1.2]] E1).
	+	* ..Inform.t.on...ch.rh..t.proz.../ISMS..\\ D.. IS-L..tl.n.. .ollt. ..n.n d.utl.ch.n H.nw... .nth.lt.n, d... m.t .hr ..n kont.nu..rl.ch.r Proz... .t.bl..rt w.rd, d.r d.. .ng.m....n. Inform.t.on...ch.rh..t .rm.tt.lt, umg...tzt, .v.lu..rt und .np...t (.t.t.g. V.rb....rung).
	+	* ..Z..l... (...h. [[10k.komm.nt..rt:5:5.2\|Ab.chn.tt 5.2]] G1.1)
	+	* ..V.r.ntw.rtl.chk..t.n.. (...h. [[10k.k.mm.nt..rt:5:5.2\|Ab.chn.tt 5.2]] G1.2)
	+	* ..S.nkt..n.n.. (...h. [[10k.k.mm.nt..rt:5:5.2\|Ab.chn.tt 5.2]] E1)
	+	* D.r Umf.n. ..n.r L.....n.. ...... ..n.r... ..n. b.. zw.. S....n n.ch. .b.r.chr....n.
	+	* V.r d.r Er......n. d.r IS-L.....n.. ...... z.n.ch.. .rm...... w.rd.n, .b .n d.r Or..n......n b.r.... R.....n..n z.r Inf.rm....n...ch.rh... v.rh.nd.n ..nd, d.. .n d.. L.....n.. .b.rf.hr. w.rd.n m....n. A... .n...r.ch.nd.n R.....n..n ......n ... .nd.r.n D.k.m.n..n ....r.ch.n bzw. d.. .n...r.ch.nd.n D.k.m.n.. ... .n...... .rk..r. w.rd.n.
	+	* D.. V.S 10000 ...h... v.r.ch...... A...r..r....., w.. ... IS-L........ , ... IS-R.ch....... ... ... V.r..hr.. .r......, v.r........ch. .../...r ...r... w.r... ...... (...h. [[10k.k........r.:5:5.1\|Ab.ch.... 5.1]], [[10k.k........r.:6:6.1\|Ab.ch.... 6.1]] ... [[10k.k........r.:.:.1\|A.h... A 1]]). F.r ... z.v.r....... U....z... .....r A...r..r..... ...... .... .....r.ch.... D.k..........k... .....z. bzw. ...b...r. w.r....
	+	* E. ...h.. V.r..... ..r ... Er........ v.. IS-L......... .. [[v.r.....:..:...r.\|.....r.ch..... B.r..ch ... P.r....]] z.r V.r.......
	+	</WRAP> \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:4:4.10\|<-]][[{}10k.k........r.:5:5.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 17:01	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:5:5.1\|<-]][[{}10k_kommentiert:6:start\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 5.2 Inhalte =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Leitlinie MUSS folgende Anforderungen erfüllen: \|<WRAP>
	+	* Die Anforderungen an die IS-Leitlinie sind gering. Dies kann (und sollte) sich in der Länge der Leitlinie niederschlagen. Eine gute IS-Leitlinie ist kurz und prägnant; sie sollte nicht länger als eine bis zwei Seiten sein.
	+	* Es stehen Vorlagen für die Erstellung von IS-Leitlinien im [[vorlagen:ll:start\|entsprechenden Bereich des Portals]] zur Verfügung.
	+	</WRAP>\|
	+	\| @lightgr..n:G1.1 \| 1. Si. d.fini.rt di. Zi.l. und d.n St.ll.nw.rt d.r Information..ich.rh.it in d.r Organi.ation. \|<WRAP>
	+	* Di. VdS 10000 gibt nicht vor, w.lch. Zi.l. durch Information..ich.rh.it .rr.icht w.rd.n .oll.n. E. i.t Aufgab. d.. Topmanag.m.nt., di... zu d.fini.r.n und damit di. Au.richtung d.. g..amt.n Information..ich.rh.it.proz..... f..tzul.g.n.
	+	* D.. .n d.r IS-L..tl.n.. f.x..rt.n Z..l. .ollt.n .tr.t.g..ch und b.tr..b.w.rt.ch.ftl.ch formul..rt ...n.
	+	* S.. .ollt.n .o formul..rt ...n, d... d.. IS-L..tl.n.. m.hr.r. J.hr. unv.ränd.rt bl..b.n k.nn.
	+	* E. .mpf..hlt ..ch, .xpl.z.t d.n Sch.tz d.r P.r..nl.chk..t.r.cht. d.r M.t.rb..t.r .l. Z..l d.r Inf.rm.t..n...ch.rh..t z. b.n.nn.n. M.t d....r F.rm.l..r.ng w.rd v.rd..tl.cht, d... d.. .ng..tr.bt. Inf.rm.t..n...ch.rh..t n.cht f.r d.. Üb.rw.ch.ng .nd V.rh.lt.n.k.ntr.ll. d.r M.t.rb..t.r .t.bl..rt w.rd. S.. k.nn B.d.nk.n v.n M.t.rb..t.rn .nd M.t.rb..t.rv.rtr.t.rn ...r..m.n .nd l.gt d.m.t d.. Gr.ndl.g. ..n.r v.rtr...n.v.ll.n Z...mm.n.rb..t .m IST (...h. [[10k.k.mm.nt..rt:4:4.4\|Ab.chn.tt 4.4]], .n.b...nd.r. G2.4).
	+	</WRAP>\|
	+	\| @...h..r..n:G1.2 \| 2. S.. d.f.n..r. ..m...ch. .rf.rd.r..ch.n P......n.n (...h. Ab.chn.... 4.2 b.. 4.10) .nd w.... ..f d.r.n A.f..b.n h.n. \|<WRAP>
	+	* Um d.. V.r.n.w.r...chk....n z. b.n.nn.n, ......n d.. .n d.n Ab.chn... 4.2 b.. 4.10 ..n.nn..n P......n.n z...mm.n m.. .hr.n w.ch......n A.f..b.n ..n.nn. w.rd.n. H..rz. k.nn d.r T.x. d.r .n...r.ch.nd.n Ab.chn.... ... V.r.... d..n.n.
	+	* D.r B..r... "M...rb....r" ... ....r..ch .......r. (...h. [[10k.k........r.:3:...r.\|K...... 3]] D42). D..h..b ... ... IS-L........ ..r ...z.... M...rb....r (w.. z. B. ..r .r... M...rb....r, D...........r ...r ..r.. M...rb....r bzw. Er..........h.....) ..ch. ..r .. v.rb.....ch. I. ..r IS-L........ ...... .rw.h.. w.r..., .... ..... .....r.ch... v.r....ch... w.r....
	+	* G...ch.. .... ..r Ex..r.. (...h. [[10k.k........r.:3:...r.\|K...... 3]] D15).
	+	</WRAP>\|
	+	\| E1 \| D.. L........ SOLLTE ... ... K....q...z.. .hr.r N.ch.b..ch.... h..w...... \| D.... E....h.... ..... ..ch z. B. ..rch ..... ....r..... V.rw... ... ... V.rb.....chk... ..r IS-L........ .....z... \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:5:5.1\|<-]][[{}10k.k........r.:6:...r.\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}