3.1 Informations- und Asset-Management
Controls: A.5.9 bis A.5.11
Data Protection & Privacy
Informationen und zugehörige Unternehmenswerte werden identifiziert, dokumentiert und verantwortlichen Stellen zugeordnet. Für ihre zulässige und sichere Nutzung bestehen verbindliche Vorgaben. Bei Wechsel oder Beendigung einer Tätigkeit werden bereitgestellte Geräte, Unterlagen, Zugangsmittel und weitere Unternehmenswerte kontrolliert zurückgegeben oder entzogen.