Outsourcing Strategie

BSI-Kategorie: Strategie & Governance · Zielgruppe: Führungskräfte

Beschreibung des BSI

Informationssicherheitsstrategie: Ein übergeordnetes Dokument, das die langfristige Vision, die Ziele und die Leitprinzipien der Informationssicherheit festlegt, abgeleitet aus den Unternehmenszielen. Es beantwortet die Frage “Wo wollen wir hin?” und setzt den Rahmen für alle anderen Sicherheitsdokumente, z.B. durch Vorgaben zu Cloud-Nutzung, Outsourcing oder dem angestrebten Sicherheitsniveau.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0. Der Katalog nennt das Dokument „Outsourcing Strategie“, die Tabelle „Outsourcing-Strategie“; sie unterscheiden sich nur in der Schreibweise.

Hinweis: Dieser Text steht so in der Tabelle des BSI. Er beginnt mit „Informationssicherheitsstrategie:“ und beschreibt nach unserer Lesart dieses Dokument, nicht die Outsourcing-Strategie. Ob das ein Versehen ist, wissen wir nicht. Mehr dazu im Befund.

2 Anforderungen, davon 0 MUSS, nennen Outsourcing Strategie als Ort, an dem das Ergebnis festzuhalten ist. Praktik: BES. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: Outsourcing (2).

Anforderungen (2)

Anforderung	Pflicht	Stufe
BES.1.4 Outsourcing-Strategie Zielobjekt: Outsourcing	SOLLTE	Erhöhte SicherheitsstufeErhöht
BES.1.4.1 Freigabe der Strategie Zielobjekt: Outsourcing	SOLLTE	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.