Geschäftsprozesse

BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Mitarbeitende

Beschreibung des BSI

Enthält die Geschäftsprozesse, sowie deren Abhängigkeiten und Definitionen. Die Geschäftsprozesse bilden die Grundlage für das Verständnis, wie Wertschöpfung im Unternehmen entsteht und wie Informationen dabei verarbeitet werden. Ihre Beschreibung dient dazu, Abläufe transparent darzustellen, Verantwortlichkeiten zu klären und Schnittstellen sowie Abhängigkeiten sichtbar zu machen. Dadurch entsteht eine Basis, um Risiken systematisch zu identifizieren und geeignete Sicherheitsmaßnahmen abzuleiten.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

6 Anforderungen, davon 1 MUSS, nennen Geschäftsprozesse als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: GC, BES. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: Cloud-Dienste (1), Outsourcing (4), ohne Zielobjektkategorie (1).

Anforderungen (6)

Anforderung	Pflicht	Stufe
GC.7.1.1 Festlegung der Geschäftsprozesse ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
BES.2.1.2 Geschäftsprozessprofile Zielobjekt: Outsourcing	SOLLTE	Standard-SicherheitsstufeStandard
BES.2.2 Dokumentation des Rechtsraums und der Datenlokation Zielobjekt: Cloud-Dienste	SOLLTE	Standard-SicherheitsstufeStandard
BES.2.6 Outsourcing auf Grundlage der Geschäftsprozessprofile Zielobjekt: Outsourcing	KANN	Erhöhte SicherheitsstufeErhöht
BES.8.2 Verfahren zur Übertragung von Geschäftsprozessen Zielobjekt: Outsourcing	KANN	Erhöhte SicherheitsstufeErhöht
BES.8.3 Ressourcensouveränität Zielobjekt: Outsourcing	KANN	Erhöhte SicherheitsstufeErhöht

Alle Dokumenttypen: Dokumente im Katalog.