§ 30 Abs. 2 Nr. 8 bis 10 BSIG · Kryptographie & Datensicherheit
Gibt es ein Datenklassifizierungsschema (z.B. öffentlich/intern/vertraulich)?
Worum geht es bei dieser Anforderung?
Ohne Klassifizierung werden alle Daten gleich behandelt - das überfordert Prozesse und führt dazu, dass sensible Daten zu schwach geschützt sind.
Was Sie konkret prüfen sollten
- 01Existieren Klassifizierungsstufen mit klaren Kriterien?
- 02Werden Dokumente gekennzeichnet?
- 03Sind Schutzmaßnahmen je Stufe definiert?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Informationssicherheitsrichtlinie → Datenklassifizierung
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten