Kontext der Organisation (NK4 NA 4.1)

Geschäftszweck bzw. Geschäftstätigkeit eines Unternehmens

Bestimmen aller Themen, die Zweck, Aufgabe bzw. Tätigkeit einer Organisation betreffen und Auswirkungen auf die Sicherheit haben können.

Externe Themen

• Umfeld der Tätigkeit (gesetzliche Rahmenbedingungen, finanzielle Aspekte, Technologieeinsatz bzw. -abhängigkeiten, eingesetzte Lieferanten und Dienstleister)
• Wettbewerbsaspekte (Tätigkeitsbereich: lokal, national, international; Schlüsselfaktoren für eine erfolgreiche Tätigkeit; Image-Aspekte; Beziehung zu Auftraggebern, Kunden, Partnern; Art und Umfang bestehender vertraglicher Beziehungen)

Interne Themen

• Aufbau- und Ablauforganisation
• Zweck und Umfang der eingesetzten IT
• Zur Verfügung stehende Ressourcen für das einzurichtende ISMS

TODO