IT-Sicherheitsmanagement - Das umfassende Praxisbuch - IT-Security und technischer Datenschutz nach ISO/EIC 27001 und IT-Grundschutz

Kapitel 4: Organisation von Richtlinien‌

4.1  Kapitelausblick

Richtlinien formulieren Vorgaben an die verschiedenen Mitarbeitergruppen, an externe Dienstleister sowie Lieferanten und beschreiben, wie sie sich in Bezug auf die Sicherstellung von Informationssicherheit verhalten müssen. Diese verschiedenen Zielgruppen erfordern dabei jeweils angepasste Richtlinien. Ein IT-Mitarbeiter wird ausführliche technische Vorgaben, z.B. bezüglich der Konfiguration von IT-Systemen benötigen, wohingegen ein Mitarbeiter eines Zulieferers wissen muss, wie er Daten sicher übermitteln kann.

Abbildung 4.1: Primäre Abhängigkeiten von anderen Themen der IT-Security ...