ISMS/Recht/Grundlagen

Rechtliche Grundlagen der Informationssicherheit - Kurzbeschreibung

Beschreibung

Gesetzliche Rahmenbedingungen

Corporate Governance kann als Rahmen der IT-Sicherheit gesehen werden

Der Begriff stammt aus dem strategischen Management und bezeichnet einen Prozess zur Steuerung eines privatwirtschaftlichen Unternehmens
Durch Regeln und Kontrollmechanismen wird ein Ausgleich zwischen den verschiedenen Interessengruppen (Stakeholdern) angestrebt
Der Prozess dient dem Erhalt des Unternehmens und unterliegt einer regelmäßigen externen Überprüfung

Gesetze

Bereich	Gesetze
Corporate Governance	KonTraG
Datenschutz	Datenschutz
IT-Sicherheitsgesetz	IT-Sicherheitsgesetz, Informationssicherheitsgesetz, IT-SiG
Strafrecht	Informationssicherheit/Strafrecht
BSI-Gesetz	BSIG

Informationssicherheitrecht - Rechtsvorschriften zur Informationssicherheit

Beschreibung

Regelung	Beschreibung
AGG	Allgemeines Gleichbehandlungsgesetz
AktG	Aktiengesetz § 76 Leitung der Aktiengesellschaft § 91 Organisation / Buchführung § 93 Sorgfaltspflicht und Verantwortlichkeit der Vorstandsmitglieder § 161 Erklärung zum Corporate Governance Kodex
AO	Abgabenordnung (Steuerrecht) § 147 Aufbewahrungsfrist
BDSG	Bundesdatenschutzgesetz
BetrVG / PersVG	Betriebsverfassungsgesetz / Personalvertretungsgesetz
BSIG
DSGVO	EU-Datenschutz-Grundverordnung
HGB	Handelsgesetzbuch (Handelsrecht) § 238 Buchführungspflicht § 257 Aufbewahrung von Unterlagen, Aufbewahrungsfristen § 261 Vorlegung von Unterlagen auf Bild- oder Datenträgern
Fernabsatzgesetz	(geregelt im BGB und Informationspflichtverordnung) regelt Aspekte um Internetpräsenz (u. a. Ausweisungspflicht, Widerruf und Rückgabe, Shopangebot)
GenDG	Gendiagnostikgesetz
GoBD	Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff
IT-Sicherheitsgesetz	Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme
KonTraG	Gesetz zur Kontrolle und Transparenz im Unternehmensbereich
KWG	Kreditwesengesetz
MaRisk	Mindestanforderungen Risikomanagement (BaFin)
SGB	Sozialgesetzbuch
SigG	Signaturgesetz
StGB	Strafgesetzbuch § 202 Verletzung des Briefgeheimnisses § 202c Ausspähen von Daten („Hackerparagraph“) § 203 Geheimhaltungspflicht besonderer Berufsgruppen § 206 Verletzung des Post- oder Fernmeldegeheimnisses § 266 Abwendung von Schäden vom Unternehmen § 303a Datenveränderung § 303b Computersabotage
TTDSG	Telekommunikation-Telemedien-Datenschutz-Gesetz (gilt für Internet-, E-Mail-, Onlinetelefonie-Provider und sonstige Transportdienste sowie für eBanking, eShops, Datenbankdienste, Onlinemedien, Newsletter und Redaktionen)
UrhG	Urheberrechtsgesetz
UWG	Gesetz gegen unlauteren Wettbewerb

Anhang

Siehe auch

Links

Weblinks