Leitlinie

Die Leitlinie zur Informationssicherheit ist ein kurzes Grundsatzpapier der Geschäftsführung. Es legt fest, warum Sicherheit wichtig ist, welche Ziele gelten und wer zuständig ist.

Genauer erklärt

Nach IT-Grundschutz muss die Institutionsleitung eine übergeordnete Leitlinie verabschieden, die Stellenwert der Informationssicherheit, Sicherheitsziele, Kernelemente der Strategie und die Organisationsstruktur beschreibt (ISMS.1.A3). Sie braucht einen klaren Geltungsbereich und wird allen Mitarbeitenden bekannt gegeben. Der BSI-Standard 200-2 empfiehlt, sie kurz zu halten, da sich mehr als 20 Seiten nicht bewährt haben, und sie spätestens alle zwei Jahre zu überdenken. Konkrete Verhaltensregeln stehen nicht in der Leitlinie, sondern in Richtlinien, Maßnahmen im Sicherheitskonzept.

Artikel zum Begriff

• Basis-Absicherung für kleine UnternehmenBasis-Absicherung nach BSI für kleine Unternehmen: was dazugehört, in welcher Reihenfolge Sie vorgehen und welche Hilfen es vom BSI gibt.
• Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
• Informationssicherheitsbeauftragter (ISB)Was ein Informationssicherheitsbeauftragter ist, wo er im Betrieb angesiedelt sein sollte, welche Qualifikation nötig ist und wann ein ISB vorgeschrieben ist.
• ISMS: Managementsystem für InformationssicherheitWas ein ISMS ist, woraus es nach BSI-Standard 200-1 besteht und wie viel Managementsystem ein kleiner Betrieb für seine Informationssicherheit wirklich braucht.
• Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.
• BSI-Standards 200-1 bis 200-4BSI-Standard 200-2 und die Standards 200-1, 200-3 und 200-4 verständlich erklärt: ISMS, Methodik, Risikoanalyse und Notfallmanagement im Überblick.