Informationssicherheitsstrategie

BSI-Kategorie: Strategie & Governance · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Eine grundlegende Strategie zur Erreichung der definierten Ziele für die Informationssicherheit beschreibt den übergeordneten Ansatz und die Prinzipien. Die Sicherheitsstrategie legt fest wie die Organisation die Ziele erreichen möchte. Aus der Informationssicherheitsstrategie wird die Informationssicherheitsleitlinie abgeleitet.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

2 Anforderungen, davon 2 MUSS, nennen Informationssicherheitsstrategie als Ort, an dem das Ergebnis festzuhalten ist. Praktik: GC. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (2).

Anforderungen (2)

Anforderung	Pflicht	Stufe
GC.5.1 Festlegung von Zielen für die Informationssicherheit ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
GC.5.1.1 Festlegung einer Sicherheitsstrategie ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.