Controls

30 matching controls
ID Title Requirement Level Effort Practice Group
GC.1.1 Errichtung und Aufrechterhaltung eines ISMS github-security-controls · GH-GOV-01 +7 MUSS normal-SdT 0 GC GC.1
GC.2.1 Festlegung des externen Kontextes der Institution MUSS normal-SdT 0 GC GC.2
GC.2.2 Festlegung des internen Kontextes der Institution MUSS normal-SdT 0 GC GC.2
GC.3.1 Analyse der externen interessierten Parteien MUSS normal-SdT 0 GC GC.3
GC.3.2 Analyse der internen interessierten Parteien MUSS normal-SdT 0 GC GC.3
GC.4.1 Festlegung des Geltungsbereichs MUSS normal-SdT 0 GC GC.4
GC.5.1 Vorgehen bei der Infomationssicherheitseinstufung MUSS normal-SdT 0 GC GC.5
GC.5.1.1 Festlegung der Geschäftsprozesse MUSS normal-SdT 0 GC GC.5
GC.5.1.2 Festlegung des Schutzbedarfs MUSS normal-SdT 0 GC GC.5
GC.5.1.3 Geschäftsprozesse mit hohem Schutzbedarf MUSS normal-SdT 0 GC GC.5
GC.6.1 Festlegung von Zielen für die Informationssicherheit MUSS normal-SdT 0 GC GC.6
GC.6.1.2 Verpflichtung der Institutionsleitung MUSS normal-SdT 0 GC GC.6
GC.6.1.3 Erstellung einer Sicherheitsleitlinie MUSS normal-SdT 0 GC GC.6
GC.6.1.4 Freigabe der Sicherheitsleitlinie MUSS normal-SdT 0 GC GC.6
GC.7.1 Verfahren und Regelungen MUSS normal-SdT 0 GC GC.7
GC.8.1 Verfahren zur Ressourcenplanung MUSS normal-SdT 0 GC GC.8
GC.8.1.1 Festlegung von Rollen und Zuständigkeiten github-security-controls · GH-GOV-01 +7 MUSS normal-SdT 0 GC GC.8
GC.8.1.1.1 Informationssicherheitsbeauftragter MUSS normal-SdT 0 GC GC.8
GC.8.1.1.1.1 Vorspracherecht des Informationssicherheitsbeauftragten MUSS normal-SdT 0 GC GC.8
GC.8.1.2 Stellvertreterregelungen MUSS normal-SdT 0 GC GC.8
GC.8.1.3 Vermeidung von Interessenkonflikten MUSS normal-SdT 0 GC GC.8
GC.8.1.4 Festlegung einer Sicherheitsorganisation MUSS normal-SdT 0 GC GC.8
GC.8.1.5 Sicherstellung der Qualifikation MUSS normal-SdT 0 GC GC.8
GC.8.1.6 Ressourcen für den Informationssicherheitsbeauftragten MUSS normal-SdT 0 GC GC.8
GC.9.1 Festlegung eines Verfahrens zum Kommunikationsmanagement MUSS normal-SdT 0 GC GC.9
GC.9.1.2 Kommunikation im Projektmanagement MUSS normal-SdT 0 GC GC.9
GC.9.1.3 Dokumentenlenkung MUSS normal-SdT 0 GC GC.9
GC.10.1 Festlegung von Vorgehensweisen MUSS normal-SdT 0 GC GC.10
GC.10.2 Freigabe von Vorgehensweisen MUSS normal-SdT 0 GC GC.10
GC.11.1 Methodik für das Risikomanagement MUSS normal-SdT 0 GC GC.11