Existiert eine dokumentierte IT-Sicherheitsrichtlinie (Information Security Policy)?

Worum geht es bei dieser Anforderung?

Eine übergeordnete Sicherheitsrichtlinie ist das Fundament aller Maßnahmen. Sie definiert Ziele, Geltungsbereich und Verantwortlichkeiten. Ohne sie fehlt die strategische Ausrichtung der IT-Sicherheit.

Was Sie konkret prüfen sollten

1. 01Existiert ein Dokument 'IT-Sicherheitsrichtlinie'?
2. 02Ist es von der Geschäftsleitung unterschrieben?
3. 03Allen Mitarbeitern zugänglich?
4. 04Mindestens jährlich reviewt?