Sicherheitsorganisation

BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Dieses Dokument verankert die offizielle Governance-Struktur für das Informationssicherheits-Managementsystem (ISMS). Es legt verbindlich die Rollen, Zuständigkeiten und Befugnisse aller beteiligten Personen und Gremien fest und definiert deren Zusammenwirken. Ziel ist die Schaffung einer klaren und belastbaren Organisationsstruktur, die sicherstellt, dass die strategischen Vorgaben der Leitungsebene wirksam in den operativen Betrieb überführt und alle Compliance-Anforderungen erfüllt werden. Es ist die formale Grundlage, die sicherstellt, dass Informationssicherheit systematisch gesteuert und verantwortet wird. Der Geltungsbereich umfasst dabei nicht nur die Kernbereiche des ISMS, sondern bildet auch gezielt die relevanten Schnittstellen zu angrenzenden Managementdisziplinen wie dem Datenschutz, der physischen Sicherheit oder dem Arbeitsschutz ab. Während die Leitungsentscheidung den Gründungsakt des ISMS darstellt und die grundsätzliche Autorität verleiht, übersetzt die Sicherheitsorganisation diesen Auftrag in eine konkrete, funktionierende Struktur. Anders als ein allgemeiner Prozess wie das Personalmanagement, der operative Tätigkeiten regelt, definiert dieses Dokument die übergeordnete Steuerungs- und Kontrollinstanz für alle sicherheitsrelevanten Aktivitäten in der Institution.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

2 Anforderungen, davon 2 MUSS, nennen Sicherheitsorganisation als Ort, an dem das Ergebnis festzuhalten ist. Praktik: GC. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (2).

Anforderungen (2)

Anforderung	Pflicht	Stufe
GC.9.1 Festlegung einer Sicherheitsorganisation ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
GC.9.1.1.1 Informationssicherheitsbeauftragter ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.