1.1 Informationssicherheits-Governance
Controls: A.5.1 bis A.5.4
Governance & Compliance
CSS steuert die Informationssicherheit über ein verbindliches Informationssicherheits-Managementsystem. Richtlinien, Rollen, Verantwortlichkeiten und Entscheidungsbefugnisse sind klar festgelegt. Die Unternehmensleitung unterstützt die Umsetzung der Sicherheitsanforderungen und stellt sicher, dass Informationssicherheit in relevante Geschäftsprozesse integriert wird. Kritische Verantwortlichkeiten werden angemessen voneinander getrennt.