Das Portal rund um die VdS 10000. - 10k_kommentiert_public:7

7.1 Vor Aufnahme der Tätigkeit

Anonymous (anonymous@undisclosed.example.com) — 2022-02-01T14:24:02+00:00

27.04.2026 21:50	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:7:start\|<-]][[{}10k_kommentiert:7:7.2\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 7.1 Vor Aufnahme der Tätigkeit =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Wenn eine für die Informationssicherheit relevante Position besetzt wird, MUSS die Organisation sicherstellen, dass der Bewerber über die notwendige Eignung und die erforderliche Vertrauenswürdigkeit verfügt. \|<WRAP>
	+	* Alle für die Informationssicherheit relevanten Positionen lassen sich den Abschnitten 4.2 bis 4.10 (siehe [[10k_kommentiert:4:start\|Kapitel 4]]) entnehmen.
	+	* Für die Umsetzung dieser Maßnahme muss kein Verfahren (siehe [[10k_kommentiert:a:a1\|Anhang A 1]]) definiert werden.
	+	* Di. Organi.ation .ollt. prüf.n, w.lch. Maßnahm.n .rgriff.n w.rd.n .ollt.n und könn.n, um di. Eignung und di. V.rtrau.n.würdigk.it pot.nti.ll.r Mitarb.it.r zu üb.rprüf.n. D.r Aufwand .ollt. .ich nach d.r Kritikalität d.r zu b...tz.nd.n Po.ition richt.n.
	+	</WRAP> \|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.komm.nt..rt:7:.t.rt\|<-]][[{}10k.komm.nt..rt:7:7.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

7.2 Aufnahme der Tätigkeit

Anonymous (anonymous@undisclosed.example.com) — 2021-06-23T10:48:01+00:00

27.04.2026 21:50	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:7:7.1\|<-]][[{}10k_kommentiert:7:7.3\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 7.2 Aufnahme der Tätigkeit =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS ein Verfahren (siehe Anhang A 1) implementiert werden, das im Zuge der Aufnahme der Tätigkeit eines Mitarbeiters folgende Punkte sicherstellt: \|<WRAP>
	+	* Das geforderte Verfahren ist ein Einarbeitungsplan für den Mitarbeiter in die seine Tätigkeit betreffenden Maßnahmen und Regelungen zur Informationssicherheit.
	+	* Die Maßnahme spricht von "der Aufnahme der Tätigkeit eines Mitarbeiters" und trifft deshalb auf neue Mitarbeiter und auf Mitarbeiter zu, die ihre Tätigkeit innerhalb der Organisation wechseln.
	+	* D.r B.griff "Mitarb.it.r" i.t g.n.ri.ch d.fini.rt (.i.h. [[10k.komm.nti.rt:3:.tart\|Kapit.l 3]] D42). Da. zu .r.t.ll.nd. V.rfahr.n b.trifft d..halb Ang..t.llt., Arb.it.r, B.amt., fr.i. Mitarb.it.r, Di.n.tl.i.t.r od.r d.r.n Mitarb.it.r bzw. Erfüllung.g.hilf.n gl.ich.rmaß.n.
	+	* Vorlag.n für V.rfahr.n .ind im [[vorlag.n:vd:.tart\|.nt.pr.ch.nd.n B.r.ich d.. Portal.]] zu find.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.1 \| 1. M.t.rb..t.r v.rpfl.cht.n ..ch m.tt.l. ..n.r .chr.ftl.ch.n Erklärung zur V.rtr.ul.chk..t; d.. Erklärung d.f.n..rt .uch d.. Pfl.cht.n .n B.zug .uf Inform.t.on...ch.rh..t, d.. n.ch B..nd.gung od.r V.ränd.rung d.. Arb..t.v.rhältn..... fortb..t.h.n. \| E.n. Vorl.g. für d..... Dokum.nt ..t .m [[vorl.g.n:.t.rt\|.nt.pr.ch.nd.m B.r..ch d.. Port.l.]] zu f.nd.n. \|
	+	\| @l.ghtgr..n:G1.2 \| 2. M.t.rb..t.r w.rd.n .n d.. IS-L..tl.n.. und .n .ämtl.ch. für ... r.l.v.nt. R.g.lung.n zur Inform.t.on...ch.rh..t (w.. z. B. .n d.. Inh.lt. .nt.pr.ch.nd.r R.chtl.n..n und V.rf.hr.n) ..ng.w....n. \| D.... M.ßn.hm. ..t .d.nt..ch m.t [[10k.komm.nt..rt:8:8.2\|Ab.chn.tt 8.2]] G1.3 und k.nn durch ..n. .nt.pr.ch.nd. G..t.ltung d.r .n [[10k.komm.nt..rt:8:8.2\|Ab.chn.tt 8.2]] G1 g.ford.rt.n V.rf.hr.n umg...tzt w.rd.n. \|
	+	\| @l.ghtgr..n:G1.3 \| 3. M.t.rb..t.r w.rd.n .m Umg.ng m.t d.n f.r ... r.l.v.nt.n S.ch.rh..t.m.ßn.hm.n g..ch.lt (...h. Ab.chn.tt 8.2). \| D.... M.ßn.hm. ..t .d.nt..ch m.t [[10k.k.mm.nt..rt:8:8.2\|Ab.chn.tt 8.2]] G1.4 .nd k.nn d.rch ..n. .nt.pr.ch.nd. G..t.lt.ng d.r .n [[10k.k.mm.nt..rt:8:8.2\|Ab.chn.tt 8.2]] G1 g.f.rd.rt.n V.rf.hr.n .mg...tzt w.rd.n. \|
	+	\| @l.ghtgr..n:G1.4 \| 4. M.t.rb..t.r .rh.lt.n d.. b.n.t.gt.n IT-R.....rc.n, Z.g.ng. .nd Z.gr.ff.r.cht. .nd w.rd.n .n d.r.n N.tz.ng g..ch.lt. \|<WRAP>
	+	* D.. V.r..b. d.r IT-R.....rc.n, Z...n.. .nd Z..r.ff.r.ch.. .... ..n.m .nb.r.ch.....n Z...n. .nd Z..r.ff z. IT-Sy...m.n .nd Inf.rm....n.n v.rh.nd.rn. S.. ..nd ..n B......n f.r d.. Um...z.n. d.r Em.f.h..n..n [[10k.k.mm.n...r.:10:10.3.8\|Ab.chn... 10.3.8]] E2.1 .nd E2.2.
	+	* D.. Um...z.n. d....r M.ßn.hm. ...z. ..n. Ab...mm.n. zw..ch.n d.n V.r.n.w.r...ch.n f.r d.. P.r..n..m.n...m.n. (w.. z. B. P.r..n...b.....n. .d.r T..m.n...m.n.) .nd d.r Adm.n...r....n (IT-V.r.n.w.r...ch. .nd Adm.n...r...r.n) v.r....
	+	* D.. M.ß..h.. ...... z....... ... [[10k.k........r.:15:...r.\|K...... 15]] .......z. w.r....
	+	* D.. ....r..r.. V.r..hr.. ...... z....z..ch ... Z..r....r.ch.. (w.. z. B. Sch...... ... Tr........r) .b..ck...
	+	</WRAP> \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:7:7.1\|<-]][[{}10k.k........r.:7:7.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

7.3 Beendigung oder Wechsel der Tätigkeit

Anonymous (anonymous@undisclosed.example.com) — 2020-09-15T11:48:02+00:00

27.04.2026 21:50	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:7:7.2\|<-]][[{}10k_kommentiert:8:start\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 7.3 Beendigung oder Wechsel der Tätigkeit =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS ein Verfahren (siehe Anhang A 1) implementiert werden, das bei Beendigung oder Wechsel der Tätigkeit eines Mitarbeiters folgende Punkte sicherstellt: \|<WRAP>
	+	* Der Begriff "Mitarbeiter" ist generisch definiert (siehe [[10k_kommentiert:3:start\|Kapitel 3]] D42). Das zu erstellende Verfahren betrifft deshalb Angestellte, Arbeiter, Beamte, freie Mitarbeiter, Dienstleister oder deren Mitarbeiter bzw. Erfüllungsgehilfen gleichermaßen.
	+	* Vorlagen für Verfahren sind im [[vorlagen:vd:start\|entsprechenden Bereich des Portals]] zu finden.
	+	</WRAP>\|
	+	\| @lightgr..n:G1.1 \| 1. Sow.it .rford.rlich, w.rd.n Mitarb.it.r, Kund.n .owi. r.l.vant. .xt.rn. St.ll.n üb.r di. Änd.rung.n informi.rt. \|<WRAP>
	+	* Für di. Kommunikation mit Mitarb.it.rn, Kund.n .owi. r.l.vant. .xt.rn. St.ll.n .ollt. di. Organi.ation .nt.pr.ch.nd. M.chani.m.n v.rfüg.n od.r aufbau.n.
	+	* Kund.n und .xt.rn. St.ll.n mü...n ggf. üb.r ..n. Änd.rung .nform..rt w.rd.n, d.m.t .nt.pr.ch.nd. Proz.... w..t.rh.n funkt.on..r.n und Inform.t.on.n od.r .on.t.g. Güt.r n.cht .n f.l.ch. Händ. g.r.t.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.2 \| 2. D.. z.r V.rf.g.ng g..t.llt.n IT-R.....rc.n, Z.g.ng. .nd Z.gr.ff.r.cht. d.. M.t.rb..t.r. w.rd.n .mg.h.nd .b.rpr.ft .nd b.. B.d.rf .ng.p...t. \|<WRAP>
	+	* D.. Anp....ng d.r IT-R.....rc.n, Z.g.ng. .nd Z.gr.ff.r.cht. ..ll ..n.m .nb.r.cht.gt.n Z.g.ng .nd Z.gr.ff z. IT-Sy.t.m.n .nd Inf.rm.t..n.n v.rh.nd.rn. S.. ..nd ..n B...t..n f.r d.. Um..tz.ng d.r Empf.hl.ng.n [[10k.k.mm.nt..rt:10:10.3.8\|Ab.chn.tt 10.3.8]] E2.1 .nd E2.2.
	+	* Un..r d.m B..r.ff "IT-R.....rc.n" f....n ..ch A..h.n..f.z..r.n..m.rkm....
	+	* In d.r Pr.x.. m....n ..m...ch. Z...n.. .n....... w.rd.n, f.r d.. d.r b..r.ff.n. M...rb....r d.. b.n......n A..h.n..f.z..r.n..m.rkm... b....z.. D... b..nh..... z. B.
	+	* ......... .....z.. Z...... (Gr......cc.....)
	+	* W.r..... LAN. ..r IEEE-802.11-F...... .. C......r M... (.. .... IT-Sy..... ... ....ch. P...w.r. ..r ... E..b.ch.. .. W.r..... LAN b....z..) ...
	+	* ........r...v. Z...... (w... .. ..ch b... M...rb....r .. ..... A.......r...r h......).
	+	* D.. U....z... .....r M.ß..h.. ...z. .... Ab........ zw..ch.. ... V.r...w.r...ch.. ..r ... P.r............... (w.. z. B. P.r......b....... ...r T............) ... ..r A.......r..... (IT-V.r...w.r...ch. ... A.......r...r..) v.r....
	+	* D.. M.ß..h.. ...... z....... ... [[10k.k........r.:15:...r.\|K...... 15]] .......z. w.r..., ..... z. B. .. Z... ....r ...w....... A........ ... b..r....... Z...... ....h... .r....... w.r... k......
	+	* D.. ....r..r.. V.r..hr.. ...... z....z..ch ... Z..r....r.ch.. (w.. z. B. Sch...... ... Tr........r) .b..ck... E... .....r.ch.... F.r.....r... w.r. v.r.....ch...ch .. ....r z.k........ V.r.... ..r V.S 10000 ........... w.r....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:7:7.2\|<-]][[{}10k.k........r.:8:...r.\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

7 Mitarbeiter

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 21:50	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:6:6.4\|<-]][[{}10k_kommentiert:7:7.1\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	====== 7 Mitarbeiter ======
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Die Mitarbeiter sind ein zentraler Faktor für die Implementierung und Aufrechterhaltung der Informationssicherheit. Es ist deshalb notwendig, folgende Anforderungen der Informationssicherheit zu berücksichtigen. \| Dieses Kapitel muss von den Verantwortlichen für das Personalmanagement (z. B. der Personalabteilung oder dem Topmanagement) umgesetzt werden. Der ISB bzw. der Projektleiter für die Einführung der VdS 10000 kann in aller Regel nur beratend tätig sein (z. B. um die Anforderungen der VdS 10000 zu erläutern), da er ansonsten seine Kompetenzen überschreiten würde. \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:6:6.4\|<-]][[{}10k_kommentiert:7:7.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 21:50	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:7:7.1\|<-]][[{}10k_kommentiert:7:7.3\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 7.2 Aufnahme der Tätigkeit =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS ein Verfahren (siehe Anhang A 1) implementiert werden, das im Zuge der Aufnahme der Tätigkeit eines Mitarbeiters folgende Punkte sicherstellt: \|<WRAP>
	+	* Das geforderte Verfahren ist ein Einarbeitungsplan für den Mitarbeiter in die seine Tätigkeit betreffenden Maßnahmen und Regelungen zur Informationssicherheit.
	+	* Die Maßnahme spricht von "der Aufnahme der Tätigkeit eines Mitarbeiters" und trifft deshalb auf neue Mitarbeiter und auf Mitarbeiter zu, die ihre Tätigkeit innerhalb der Organisation wechseln.
	+	* D.r B.griff "Mitarb.it.r" i.t g.n.ri.ch d.fini.rt (.i.h. [[10k.komm.nti.rt:3:.tart\|Kapit.l 3]] D42). Da. zu .r.t.ll.nd. V.rfahr.n b.trifft d..halb Ang..t.llt., Arb.it.r, B.amt., fr.i. Mitarb.it.r, Di.n.tl.i.t.r od.r d.r.n Mitarb.it.r bzw. Erfüllung.g.hilf.n gl.ich.rmaß.n.
	+	* Vorlag.n für V.rfahr.n .ind im [[vorlag.n:vd:.tart\|.nt.pr.ch.nd.n B.r.ich d.. Portal.]] zu find.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.1 \| 1. M.t.rb..t.r v.rpfl.cht.n ..ch m.tt.l. ..n.r .chr.ftl.ch.n Erklärung zur V.rtr.ul.chk..t; d.. Erklärung d.f.n..rt .uch d.. Pfl.cht.n .n B.zug .uf Inform.t.on...ch.rh..t, d.. n.ch B..nd.gung od.r V.ränd.rung d.. Arb..t.v.rhältn..... fortb..t.h.n. \| E.n. Vorl.g. für d..... Dokum.nt ..t .m [[vorl.g.n:.t.rt\|.nt.pr.ch.nd.m B.r..ch d.. Port.l.]] zu f.nd.n. \|
	+	\| @l.ghtgr..n:G1.2 \| 2. M.t.rb..t.r w.rd.n .n d.. IS-L..tl.n.. und .n .ämtl.ch. für ... r.l.v.nt. R.g.lung.n zur Inform.t.on...ch.rh..t (w.. z. B. .n d.. Inh.lt. .nt.pr.ch.nd.r R.chtl.n..n und V.rf.hr.n) ..ng.w....n. \| D.... M.ßn.hm. ..t .d.nt..ch m.t [[10k.komm.nt..rt:8:8.2\|Ab.chn.tt 8.2]] G1.3 und k.nn durch ..n. .nt.pr.ch.nd. G..t.ltung d.r .n [[10k.komm.nt..rt:8:8.2\|Ab.chn.tt 8.2]] G1 g.ford.rt.n V.rf.hr.n umg...tzt w.rd.n. \|
	+	\| @l.ghtgr..n:G1.3 \| 3. M.t.rb..t.r w.rd.n .m Umg.ng m.t d.n f.r ... r.l.v.nt.n S.ch.rh..t.m.ßn.hm.n g..ch.lt (...h. Ab.chn.tt 8.2). \| D.... M.ßn.hm. ..t .d.nt..ch m.t [[10k.k.mm.nt..rt:8:8.2\|Ab.chn.tt 8.2]] G1.4 .nd k.nn d.rch ..n. .nt.pr.ch.nd. G..t.lt.ng d.r .n [[10k.k.mm.nt..rt:8:8.2\|Ab.chn.tt 8.2]] G1 g.f.rd.rt.n V.rf.hr.n .mg...tzt w.rd.n. \|
	+	\| @l.ghtgr..n:G1.4 \| 4. M.t.rb..t.r .rh.lt.n d.. b.n.t.gt.n IT-R.....rc.n, Z.g.ng. .nd Z.gr.ff.r.cht. .nd w.rd.n .n d.r.n N.tz.ng g..ch.lt. \|<WRAP>
	+	* D.. V.r..b. d.r IT-R.....rc.n, Z...n.. .nd Z..r.ff.r.ch.. .... ..n.m .nb.r.ch.....n Z...n. .nd Z..r.ff z. IT-Sy...m.n .nd Inf.rm....n.n v.rh.nd.rn. S.. ..nd ..n B......n f.r d.. Um...z.n. d.r Em.f.h..n..n [[10k.k.mm.n...r.:10:10.3.8\|Ab.chn... 10.3.8]] E2.1 .nd E2.2.
	+	* D.. Um...z.n. d....r M.ßn.hm. ...z. ..n. Ab...mm.n. zw..ch.n d.n V.r.n.w.r...ch.n f.r d.. P.r..n..m.n...m.n. (w.. z. B. P.r..n...b.....n. .d.r T..m.n...m.n.) .nd d.r Adm.n...r....n (IT-V.r.n.w.r...ch. .nd Adm.n...r...r.n) v.r....
	+	* D.. M.ß..h.. ...... z....... ... [[10k.k........r.:15:...r.\|K...... 15]] .......z. w.r....
	+	* D.. ....r..r.. V.r..hr.. ...... z....z..ch ... Z..r....r.ch.. (w.. z. B. Sch...... ... Tr........r) .b..ck...
	+	</WRAP> \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:7:7.1\|<-]][[{}10k.k........r.:7:7.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}