ISMS/Verfahren
Informationssicherheit/Verfahren
Beschreibung
| Verfahren | Beschreibung |
|---|---|
| Sicherheits-Governance | |
| Vorfallsreaktionspläne | |
| Änderungsmanagement |
{{:Sorgfaltspflicht]]
Verantwortung
Organisationen haben eine Verantwortung
- Sorgfaltspflicht bei der Anwendung der Informationssicherheit praktizieren
- Der Duty of Care Risk Analysis Standard (DoCRA) bietet Grundsätze und Praktiken für die Bewertung von Risiken
- Dabei werden alle Parteien berücksichtigt, die von diesen Risiken betroffen sein könnten
- DoCRA hilft bei der Bewertung von Schutzmaßnahmen, ob diese geeignet sind, andere vor Schaden zu bewahren und gleichzeitig eine angemessene Belastung darstellen
- Angesichts der zunehmenden Rechtsstreitigkeiten im Zusammenhang mit Datenschutzverletzungen müssen Unternehmen ein Gleichgewicht zwischen Sicherheitskontrollen, Einhaltung der Vorschriften und ihrem Auftrag herstellen
Anhang
Siehe auch
- ISMS.1 Sicherheitsmanagement
- ISMS/Audit und Zertifizierungen
- ISMS/Beauftragte
- ISMS/Geschichte
- ISMS/Glossar
- ISMS/Massnahmen
- ISMS/Massnahmen/Übersicht
- ISMS/Rahmenbedingungen
- ISMS/Recht
- ISMS/Recht/Grundlagen
- ISMS/Recht/Haftung
- ISMS/Recht/Strafrecht
- ISMS/Richtlinie
- ISMS/Standard
- ISMS/Team
- ISMS/Umsetzungsbereiche
- ISMS/Verfahren