ISMS/Recht/Grundlagen

Aus Foxwiki
Version vom 17. September 2024, 10:01 Uhr von Dirkwagner (Diskussion | Beiträge) (Dirkwagner verschob die Seite Informationssicherheit/Recht/Grundlagen nach ISMS/Recht/Grundlagen: Textersetzung - „Informationssicherheit“ durch „ISMS“)

Rechtliche Grundlagen der Informationssicherheit - Kurzbeschreibung

Beschreibung

Gesetzliche Rahmenbedingungen

Corporate Governance kann als Rahmen der IT-Sicherheit gesehen werden

  • Der Begriff stammt aus dem strategischen Management und bezeichnet einen Prozess zur Steuerung eines privatwirtschaftlichen Unternehmens
  • Durch Regeln und Kontrollmechanismen wird ein Ausgleich zwischen den verschiedenen Interessengruppen (Stakeholdern) angestrebt
  • Der Prozess dient dem Erhalt des Unternehmens und unterliegt einer regelmäßigen externen Überprüfung

Rechtsvorschriften

Rechtsvorschriften zur Informationssicherheit
Bereich Gesetze
Corporate Governance KonTraG
Datenschutz Datenschutz
IT-Sicherheitsgesetz IT-Sicherheitsgesetz, Informationssicherheitsgesetz, IT-SiG
Strafrecht Informationssicherheit/Strafrecht
BSI-Gesetz BSIG

Informationssicherheitrecht - Rechtsvorschriften zur Informationssicherheit

Beschreibung

Regelung Beschreibung
AGG Allgemeines Gleichbehandlungsgesetz
AktG Aktiengesetz
  • § 76 Leitung der Aktiengesellschaft
  • § 91 Organisation / Buchführung
  • § 93 Sorgfaltspflicht und Verantwortlichkeit der Vorstandsmitglieder
  • § 161 Erklärung zum Corporate Governance Kodex
AO Abgabenordnung (Steuerrecht)
  • § 147 Aufbewahrungsfrist
BDSG Bundesdatenschutzgesetz
BetrVG / PersVG Betriebsverfassungsgesetz / Personalvertretungsgesetz
BSIG
DSGVO EU-Datenschutz-Grundverordnung
HGB Handelsgesetzbuch (Handelsrecht)
  • § 238 Buchführungspflicht
  • § 257 Aufbewahrung von Unterlagen, Aufbewahrungsfristen
  • § 261 Vorlegung von Unterlagen auf Bild- oder Datenträgern
Fernabsatzgesetz (geregelt im BGB und Informationspflichtverordnung) regelt Aspekte um Internetpräsenz (u. a. Ausweisungspflicht, Widerruf und Rückgabe, Shopangebot)
GenDG Gendiagnostikgesetz
GoBD Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff
IT-Sicherheitsgesetz Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme
KonTraG Gesetz zur Kontrolle und Transparenz im Unternehmensbereich
KWG Kreditwesengesetz
MaRisk Mindestanforderungen Risikomanagement (BaFin)
SGB Sozialgesetzbuch
SigG Signaturgesetz
StGB Strafgesetzbuch
  • § 202 Verletzung des Briefgeheimnisses
  • § 202c Ausspähen von Daten („Hackerparagraph“)
  • § 203 Geheimhaltungspflicht besonderer Berufsgruppen
  • § 206 Verletzung des Post- oder Fernmeldegeheimnisses
  • § 266 Abwendung von Schäden vom Unternehmen
  • § 303a Datenveränderung
  • § 303b Computersabotage
TTDSG Telekommunikation-Telemedien-Datenschutz-Gesetz (gilt für Internet-, E-Mail-, Onlinetelefonie-Provider und sonstige Transportdienste sowie für eBanking, eShops, Datenbankdienste, Onlinemedien, Newsletter und Redaktionen)
UrhG Urheberrechtsgesetz
UWG Gesetz gegen unlauteren Wettbewerb



Anhang

Siehe auch


Keine Seiten oder Unterkategorien

Links

Weblinks