Beschreibung
Nutzen Sie diese Muster Vorlage als Unterstützung bei der Festlegung der Informationssicherheitspolitik im Rahmen Ihres Managementsystems für Informationssicherheit. Diese Sicherheitspolitik Vorlage bietet Ihnen dabei eine exemplarische Darstellung der ISMS Sicherheitspolitik und lässt sich einfach an die Gegebenheiten Ihres Unternehmens anpassen. Sie richtet sich außerdem an das oberste Management im Betrieb, da die Informationssicherheitspolitik, als auf lange Sicht gesehene Richtungsvorgabe, die Basis für die Entwicklung und Umsetzung eines Informationssicherheitskonzeptes darstellt, welches risikogerecht und wirtschaftlich ist sowie mit den Geschäftsanforderungen und den geltenden Gesetzen und Regelungen übereinstimmt.
Eine Informationssicherheitsrichtlinie stellt ein Vorgabedokument dar, mit dem Unternehmen die Informationssicherheit regeln. Organisationen, die ein ISMS gem. ISO 27001 einführen möchten bzw. bereits implementiert haben, müssen dabei eine Sicherheitspolitik festlegen. Diese Vorlage zur ISO 27001 Sicherheitspolitik umfasst hierfür Ziele in Bezug auf die Sicherheit, Strategien, Methoden und Verantwortlichkeiten, welche in der Sicherheitspolitik langfristig und verbindlich festgelegt sind. Für alle Einsatzbereiche der Informationstechnologie innerhalb einer Organisation soll die Informationssicherheitspolitik allgemeine Festlegungen bzw. Informationssicherheitsleitlinien festlegen, welche allen Benutzern in der Organisation bekannt gemacht werden. Zudem soll die Informationssicherheitsleitlinie das Engagement des Managements zum Ausdruck bringen und eine Darstellung des Managementansatzes der Informationssicherheit der Organisation enthalten.
Die Inhalte dieser Sicherheitspolitik Vorlage
Ihr Dokument zur IT Sicherheitspolitik sollte Angaben zu folgenden Punkten enthalten, welche in dieser Muster Vorlage Sicherheitspolitik ISMS ISO 27001 und ISO 27002 beispielhaft dargestellt werden:
- Prinzipien, Ziele sowie Anwendungsbereich
- Sicherheitsbedeutung für die Organisation
- Erklärung der Absichten des Managements
- Rahmen für Festlegung von Maßnahmenzielen und Maßnahmen, Struktur von Risikoeinschätzung und -management
- Erläuterung von Sicherheitsleitlinien, Prinzipien, Standards sowie einzuhaltende Anforderungen, welche besonders wichtig für die Organisation sind
- Informationssicherheitsvorfälle
- Verantwortlichkeiten für Informationssicherheitsmanagement
- Verweise auf unterstützende Dokumente der Politik
Außerdem wurde die Muster Vorlage Sicherheitspolitik ISMS ISO 27001 , ISO 27002 von praxiserfahrenen ISMS Experten konzipiert und hat sich in der Praxisanwendung bewährt!
