Erfordernisse und Erwartungen interessierter Parteien (NK4 NA4.2): Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) | |||
| Zeile 11: | Zeile 11: | ||
# Die Parteien, die vom ISMS <u>betroffen</u> sind, sind hier explizit vorerst nicht gemeint (bspw. Dienstleister, Lieferanten, Provider, sofern diese keinen Einfluss auf das ISMS haben)<br> | # Die Parteien, die vom ISMS <u>betroffen</u> sind, sind hier explizit vorerst nicht gemeint (bspw. Dienstleister, Lieferanten, Provider, sofern diese keinen Einfluss auf das ISMS haben)<br> | ||
== Beispiele == | == Beispiele == | ||
| − | * Kunden | + | * Auftraggeber / Kunden |
| + | * Gesetzgeber | ||
| + | * Behörden | ||
* <strike>Eigentümer</strike> | * <strike>Eigentümer</strike> | ||
* Mitarbeiter | * Mitarbeiter | ||
* Lieferanten | * Lieferanten | ||
| − | * Banken | + | * <strike>Banken</strike> |
| − | * Vereinigungen | + | * <strike>Vereinigungen</strike> |
| − | * Partner | + | * <strike>Partner</strike> |
* Gesellschaft | * Gesellschaft | ||
| − | * Wettbewerber | + | * <strike>Wettbewerber</strike> |
| − | + | <br> | |
| + | <br> | ||
| + | [https://www.youtube.com/watch?v=Sw_DH-Prh_0 Quelle] | ||
TODO | TODO | ||
Aktuelle Version vom 16. Februar 2021, 14:13 Uhr
Stellen, die einen Einfluss auf unser ISMS haben.
Beispiele:
- Gesetzgeber
- eigene Organisation (Einfluss durch Vorgaben z.B. aus dem QUAMS)
- Dienstleister / Lieferanten (Einfluss durch die Art der Erbringung von Dienstleistungen bzw. den Gestand von Lieferungen)
- Auftraggber / Kunden - Einfluss durch vertragliche Vorgaben
- Zunächst zusammenstellen der relevanten Parteien
- Mit Informationen aus dem Kontext der Organisation anschließend die Anforderungen dieser Parteien an die Sicherheit bzw. das ISMS ermitteln (Durchgehend des Kontexts und welchen Einfluss die interessierten Parteien in Bezug auf IT-Sicherheit haben) -> Zusammenfassen bspw. in Form einer Tabelle
- Die Parteien, die vom ISMS betroffen sind, sind hier explizit vorerst nicht gemeint (bspw. Dienstleister, Lieferanten, Provider, sofern diese keinen Einfluss auf das ISMS haben)
Beispiele[Bearbeiten]
- Auftraggeber / Kunden
- Gesetzgeber
- Behörden
Eigentümer- Mitarbeiter
- Lieferanten
BankenVereinigungenPartner- Gesellschaft
Wettbewerber
Quelle
TODO