Tätigkeits- & Rollenbeschreibung

BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Die Tätigkeits- und Rollenbeschreibung definiert die Aufgaben, Kompetenzen und Verantwortlichkeiten einzelner Rollen im Unternehmen. Sie schafft Klarheit darüber, wie Verantwortlichkeiten im Rahmen des Informationssicherheits-Managementsystems verteilt sind, und unterstützt die eindeutige Zuweisung von Pflichten und die Ausschreibung von Stellen. Nicht berücksichtigt werden übergeordnete Organisationsstrukturen oder strategische Unternehmensziele. Der Fokus liegt auf der konkreten Darstellung einzelner Rollen und ihrer Tätigkeiten, um Transparenz und Verbindlichkeit bei Zuständigkeiten zu schaffen und die Handlungsfähigkeit in der Praxis sicherzustellen.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

3 Anforderungen, davon 3 MUSS, nennen Tätigkeits- & Rollenbeschreibung als Ort, an dem das Ergebnis festzuhalten ist. Praktik: GC. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (3).

Anforderungen (3)

Anforderung	Pflicht	Stufe
GC.9.1.1 Festlegung von Rollen und Zuständigkeiten ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
GC.9.1.1.1.2 Vorspracherecht ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
GC.9.1.1.4 Sicherstellung der Qualifikation ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.