http://wiki.int.digitalprinzip.com/index.php?action=history&feed=atom&title=Anwendungsbereich_des_ISMS_%28NK4_NA_4.3%29 2026-08-24T16:53:20Z Versionsgeschichte dieser Seite in DIGITALPRINZIP Inh. F. Stief MediaWiki 1.35.0 http://wiki.int.digitalprinzip.com/index.php?title=Anwendungsbereich_des_ISMS_(NK4_NA_4.3)&diff=154&oldid=prev 2021-02-16T11:06:59Z

<p>Die Seite wurde neu angelegt: „Der Bereich, für den das ISMS zuständig ist. I.d.R. die gesamte Organisation.&lt;br&gt; Der Anwendungsbereich kann frei definiert werden, es muss jedoch folgendes…“</p> <p><b>Neue Seite</b></p><div>Der Bereich, für den das ISMS zuständig ist. I.d.R. die gesamte Organisation.&lt;br&gt;<br /> Der Anwendungsbereich kann frei definiert werden, es muss jedoch folgendes beachtet werden:&lt;br&gt;<br /> * Es macht keinen Sinn, Bereiche auszulassen, die mit Sicherheitsanforderungen einer maßgeblichen Partei belegt sind<br /> * Es dürfen keine Bereiche ausgegrenzt werden, die die Sicherheit insgesamt beeinflussen (wie bspw. Auslassen genutzter Cloud Services)<br /> * Es sollte nicht versucht werden, den Anwendungsbereich klein zu schneiden, um schnell eine Zertifizierung zu erreichen -&gt; &quot;marginalisieren&quot;<br /> * Grenzen sollen präzise definiert sein, durch Angabe der Schnittstellen zwischen Bereichen und Abläufen, die vom ISMS &quot;verwaltet&quot; werden und solchen, die außerhalb liegen - bspw. bei anderen Organisationen bzw. Parteien (bspw. Dienstleister, Lieferanten usw.)&lt;br&gt;<br /> &lt;br&gt;<br /> &lt;b&gt;Werden Komponenten bewusst ausgelassen, sind diese schriftlich zu dokumentieren und zu begründen.&lt;/b&gt;&lt;br&gt;<br /> &lt;br&gt;<br /> Die Festlegung des Anwendungsbereichs und seiner Grenzen muss ebenfalls schriftlich erfolgen.<br /> <br /> TODO</div>

Stief1falco