Prozess Personalmanagement
BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Prozessverantwortliche
Beschreibung des BSI
Dieser Prozess stellt sicher, dass die Informationssicherheit über den gesamten Lebenszyklus von Mitarbeitenden im Unternehmen fest verankert ist. Er definiert die sicherheitsrelevanten Maßnahmen und Verantwortlichkeiten, beginnend bei der sorgfältigen Überprüfung von Bewerbern, über die Verpflichtung zur Vertraulichkeit bei der Einstellung, die regelmäßigen Sensibilisierungs- und Schulungsmaßnahmen während des Anstellungsverhältnisses bis hin zu einem geordneten Austrittsprozess, der die Rückgabe aller Werte und den Entzug von Berechtigungen regelt. Ziel ist es, die Risiken, die von Personen ausgehen können – ob unbeabsichtigt oder böswillig – systematisch zu minimieren.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
12 Anforderungen, davon 1 MUSS, nennen Prozess Personalmanagement als Ort, an dem das Ergebnis festzuhalten ist. Praktik: PERS. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Mitarbeitende (2), Nutzende (2), ohne Zielobjektkategorie (8).
Anforderungen (12)
Abschnitt betitelt „Anforderungen (12)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| PERS.1.1 Verfahren und Regelungen ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| PERS.3.4 Stellenbeschreibungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.3.5 Prüfung der Bewerbungsunterlagen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.3.6 Vertrauenswürdigkeit von Bewerbenden ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.3.7 Einarbeitung Zielobjekt: Mitarbeitende | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.5.1 Maßregelung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.5.2 Innentäter ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.5.3 Vertrauens-Check sicherheitskritischer Rollen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.6.1 Vorgehensweise für den Weggang Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.6.1.1 Entzug von Berechtigungen gemäß BER Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.6.1.2 Neubesetzung Zielobjekt: Mitarbeitende | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.3.6.1 Sicherheitsüberprüfung (intern) ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.