Prozess Personalmanagement

BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Dieser Prozess stellt sicher, dass die Informationssicherheit über den gesamten Lebenszyklus von Mitarbeitenden im Unternehmen fest verankert ist. Er definiert die sicherheitsrelevanten Maßnahmen und Verantwortlichkeiten, beginnend bei der sorgfältigen Überprüfung von Bewerbern, über die Verpflichtung zur Vertraulichkeit bei der Einstellung, die regelmäßigen Sensibilisierungs- und Schulungsmaßnahmen während des Anstellungsverhältnisses bis hin zu einem geordneten Austrittsprozess, der die Rückgabe aller Werte und den Entzug von Berechtigungen regelt. Ziel ist es, die Risiken, die von Personen ausgehen können – ob unbeabsichtigt oder böswillig – systematisch zu minimieren.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

12 Anforderungen, davon 1 MUSS, nennen Prozess Personalmanagement als Ort, an dem das Ergebnis festzuhalten ist. Praktik: PERS. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: Mitarbeitende (2), Nutzende (2), ohne Zielobjektkategorie (8).

Anforderungen (12)

Anforderung	Pflicht	Stufe
PERS.1.1 Verfahren und Regelungen ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
PERS.3.4 Stellenbeschreibungen ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERS.3.5 Prüfung der Bewerbungsunterlagen ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERS.3.6 Vertrauenswürdigkeit von Bewerbenden ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERS.3.7 Einarbeitung Zielobjekt: Mitarbeitende	SOLLTE	Standard-SicherheitsstufeStandard
PERS.5.1 Maßregelung ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERS.5.2 Innentäter ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERS.5.3 Vertrauens-Check sicherheitskritischer Rollen ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard
PERS.6.1 Vorgehensweise für den Weggang Zielobjekt: Nutzende	SOLLTE	Standard-SicherheitsstufeStandard
PERS.6.1.1 Entzug von Berechtigungen gemäß BER Zielobjekt: Nutzende	SOLLTE	Standard-SicherheitsstufeStandard
PERS.6.1.2 Neubesetzung Zielobjekt: Mitarbeitende	SOLLTE	Standard-SicherheitsstufeStandard
PERS.3.6.1 Sicherheitsüberprüfung (intern) ohne Zielobjektkategorie	KANN	Erhöhte SicherheitsstufeErhöht

Alle Dokumenttypen: Dokumente im Katalog.