§§ 30, 33, 38 BSIG · Governance & Leitungsverantwortung
Gibt es eine klar benannte Person für IT-Sicherheit im Unternehmen?
Worum geht es bei dieser Anforderung?
Das BSIG schreibt keinen Informationssicherheitsbeauftragten vor. Damit die Maßnahmen nach § 30 BSIG gesteuert und überwacht werden können, ist eine klar benannte Rolle mit Befugnissen und direktem Zugang zur Geschäftsleitung aber gute Praxis.
Was Sie konkret prüfen sollten
- 01Gibt es eine formale Benennung (Stellenbeschreibung, Organigramm)?
- 02Ist die Rolle allen Mitarbeitern bekannt?
- 03Hat die Person direkten Zugang zur Geschäftsleitung?
- 04Gibt es eine Vertretungsregelung?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Organigramm → IT-Sicherheitsbeauftragter / CISO / ISB
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten