Ziel: Sicherstellen, dass klassifizierte Informationen durch geeignete Kennzeichnung erkennbar sind, damit sie entsprechend ihres Schutzbedarfs korrekt verarbeitet, gespeichert, übertragen und gelöscht werden.
Ziel: Sicherstellen, dass Informationen je nach ihrem Wert, ihrer Sensitivität, ihrer Kritikalität und gesetzlichen Anforderungen klassifiziert werden – und daraus geeignete Schutzmaßnahmen abgeleitet werden können.
Ziel: Sicherstellen, dass beim Austritt oder Rollenwechsel von Mitarbeitenden oder Dritten alle Informationen und zugehörigen Assets identifiziert und zurückgegeben werden, um die Kontrolle über sensible Werte zu behalten.
Ziel: Sicherstellen, dass alle Nutzer die erwartete, erlaubte und sichere Nutzung von Informationen und Assets verstehen und einhalten – und damit die Integrität, Verfügbarkeit und Vertraulichkeit dieser Werte geschützt wird.
Ziel: Sicherstellen, dass alle relevanten Informationswerte und zugehörigen Assets bekannt, dokumentiert und kontrolliert sind – als Grundlage für effektive Sicherheitsmaßnahmen und Risikobehandlung.
Ziel: Sicherstellen, dass Informationssicherheitsanforderungen in allen Phasen von Projekten berücksichtigt werden, unabhängig vom Typ oder Umfang des Projekts (z. B. IT-Projekte, Geschäftstransformation, Produktentwicklung, Migrationsprojekte).
Ziel: Sicherstellen, dass die Organisation Informationen über aktuelle, relevante Bedrohungen (z. B. neue Schwachstellen, Angriffsmethoden, Bedrohungsakteure) systematisch sammelt, bewertet und nutzt, um Risiken zu minimieren.
Ziel: Sicherstellen, dass die Organisation Zugang zu aktuellen Informationen, Best Practices, Bedrohungslagen und Unterstützung durch die Teilnahme an relevanten Fachgruppen hat.
Ziel: Sicherstellen, dass die Organisation effektiv mit Behörden kommunizieren kann, insbesondere im Zusammenhang mit Sicherheitsvorfällen, gesetzlichen Verpflichtungen, Audits oder Ermittlungen.
Ziel: Sicherstellen, dass das Management Führungsverantwortung für die Informationssicherheit übernimmt, die Relevanz des Themas anerkennt und eine Kultur der Sicherheit durch Vorbildfunktion und klare Kommunikation fördert.