Geschäftsverteilungsplan
BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Mitarbeitende
Beschreibung des BSI
Organigramm mit Aufgaben, Befugnissen und Verantwortlichkeiten (ABV): Definiert und visualisiert die Aufbauorganisation des Unternehmens. Es wird klar geregelt, welche Organisationseinheit und welche Rolle für welche Aufgabenbereiche (insbesondere sicherheitsrelevante) zuständig ist und welche Befugnisse damit verbunden sind. Dies ist die Basis für das Berechtigungsmanagement.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
24 Anforderungen, davon 15 MUSS, nennen Geschäftsverteilungsplan als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: GC, ASST, PERS, BES, DLS, TEST, GEB, SENS, ARCH, BER, NOT, DET, REA, KONF, DEV. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Dienstleistungen (1), Standorte (2), ohne Zielobjektkategorie (21).
Anforderungen (24)
Abschnitt betitelt „Anforderungen (24)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| ARCH.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| ASST.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| BER.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| BES.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| DET.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| DEV.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| DLS.1.1.2 Zuweisung der Aufgaben Zielobjekt: Dienstleistungen | MUSS | Standard-SicherheitsstufeStandard |
| GC.9.1.1.2 Stellvertreterregelungen ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.2 Zuweisung der Aufgaben Zielobjekt: Standorte | MUSS | Standard-SicherheitsstufeStandard |
| KONF.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| NOT.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| PERS.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| REA.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| SENS.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| TEST.1.1.2 Zuweisung der Aufgaben ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| GEB.7.1 Schlüsselbeauftragte Zielobjekt: Standorte | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.2.1 Aufgaben ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.2.2 Rollen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.2.3 Rollentrennung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.2.3.1 Rollentrennung - Verzeichnisdienst ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.2.3.2 Rollentrennung - Virtualisierung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.2.3.3 Rollentrennung - Audits ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.2.3.4 Rollentrennung - Änderungen und Tests ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.2.4 Zuständigkeiten ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
Alle Dokumenttypen: Dokumente im Katalog.