Diese Sicherheitsrichtlinie liefert den von der Geschäftsleitung von APPCRAFT gewünschten Referenzrahmen für die Informationssicherheit.
Den Kontext, in den sich diese Richtlinie einfügt
Den Rahmen für die Festlegung der Sicherheitsziele
Das Governance-System und die Sicherheitsorganisation des Informationssystems von APPCRAFT
Den Kontext, in den sich diese Richtlinie einfügt
Den Rahmen für die Festlegung der Sicherheitsziele
Das Governance-System und die Sicherheitsorganisation des Informationssystems von APPCRAFT
1. Geltungsbereich
Das Unternehmen APPCRAFT bietet folgendes Produkt als Service an:
Eventmanagement-Plattform APPCRAFT, bestehend aus den folgenden Anwendungen:
Event-Website
Teilnehmer-App
Back-Office-Anwendung
Contributor-App
Check-in-App
Folglich ist es unsere Priorität, die Vertraulichkeit, Integrität und Verfügbarkeit unserer Daten und der Daten unserer Kunden zu wahren.
Eventmanagement-Plattform APPCRAFT, bestehend aus den folgenden Anwendungen:
Event-Website
Teilnehmer-App
Back-Office-Anwendung
Contributor-App
Check-in-App
Folglich ist es unsere Priorität, die Vertraulichkeit, Integrität und Verfügbarkeit unserer Daten und der Daten unserer Kunden zu wahren.
2. Sicherheitsziele
Die Informationssicherheitsziele werden in folgender Form festgelegt:
Als zu erreichendes Ziel
Als umzusetzende Maßnahme
Alle diese Ziele werden von der Geschäftsleitung festgelegt und im Übersichtsdokument des ISMS ausgewiesen, unter Berücksichtigung der folgenden Punkte:
Die Ergebnisse der Risikoanalyse
Die erforderlichen technischen Maßnahmen aus Anhang A der Norm ISO 27001
Die regulatorischen Anforderungen
Die vertraglichen Anforderungen
Die Ausrichtung des Unternehmens
Als zu erreichendes Ziel
Als umzusetzende Maßnahme
Alle diese Ziele werden von der Geschäftsleitung festgelegt und im Übersichtsdokument des ISMS ausgewiesen, unter Berücksichtigung der folgenden Punkte:
Die Ergebnisse der Risikoanalyse
Die erforderlichen technischen Maßnahmen aus Anhang A der Norm ISO 27001
Die regulatorischen Anforderungen
Die vertraglichen Anforderungen
Die Ausrichtung des Unternehmens
3. Rollen und Verantwortlichkeiten der Informationssicherheit
Die Rollen und Verantwortlichkeiten der Informationssicherheit sind:
Die Geschäftsleitung ist für die Sicherheit der Informationen des Unternehmens und seiner Kunden verantwortlich. Die Geschäftsleitung hat die endgültige Genehmigung für Sicherheitsprojekte auf hoher Ebene.
Der Informationssicherheitsbeauftragte (CISO) ist für die Informationssicherheitsrichtlinie, das Risikomanagement, das interne Audit, die Compliance und die gesamte Dokumentation zur Informationssicherheit verantwortlich. Der CISO muss der Geschäftsleitung über die Leistung des Informationssicherheits-Managementsystems berichten.
Die Manager sind dafür verantwortlich, die Informationssicherheitsregeln in ihrem Zuständigkeitsbereich anzuwenden und den CISO bei jeder festgestellten Nichtkonformität so schnell wie möglich zu informieren.
Der IT-Leiter ist für die Verwaltung der IT-Ausstattung verantwortlich
Der Datenschutzbeauftragte ist dafür verantwortlich, dass APPCRAFT den gesetzlichen Rahmen für personenbezogene Daten (DSGVO) einhält.
Der Verantwortliche für Sicherheitsvorfälle ist dafür zuständig, den Prozess für das Vorfallmanagement festzulegen und durchzusetzen.
Der Verantwortliche für Lieferanten ist dafür zuständig, die Kriterien für die Auswahl und Bewertung von Lieferanten festzulegen. Er ist außerdem dafür zuständig, die Auswahl der Lieferanten freizugeben und die Überprüfung durchzuführen.
Der technische Leiter / Lead Developer ist für die Umsetzung der technischen Sicherheitsmaßnahmen verantwortlich, die sich aus den Sicherheitsregeln und -prinzipien ergeben.
Die Mitarbeitenden und Auftragnehmer sind verpflichtet, die für sie geltenden Sicherheitsregeln jederzeit und unter allen Umständen einzuhalten.
Die Geschäftsleitung ist für die Sicherheit der Informationen des Unternehmens und seiner Kunden verantwortlich. Die Geschäftsleitung hat die endgültige Genehmigung für Sicherheitsprojekte auf hoher Ebene.
Der Informationssicherheitsbeauftragte (CISO) ist für die Informationssicherheitsrichtlinie, das Risikomanagement, das interne Audit, die Compliance und die gesamte Dokumentation zur Informationssicherheit verantwortlich. Der CISO muss der Geschäftsleitung über die Leistung des Informationssicherheits-Managementsystems berichten.
Die Manager sind dafür verantwortlich, die Informationssicherheitsregeln in ihrem Zuständigkeitsbereich anzuwenden und den CISO bei jeder festgestellten Nichtkonformität so schnell wie möglich zu informieren.
Der IT-Leiter ist für die Verwaltung der IT-Ausstattung verantwortlich
Der Datenschutzbeauftragte ist dafür verantwortlich, dass APPCRAFT den gesetzlichen Rahmen für personenbezogene Daten (DSGVO) einhält.
Der Verantwortliche für Sicherheitsvorfälle ist dafür zuständig, den Prozess für das Vorfallmanagement festzulegen und durchzusetzen.
Der Verantwortliche für Lieferanten ist dafür zuständig, die Kriterien für die Auswahl und Bewertung von Lieferanten festzulegen. Er ist außerdem dafür zuständig, die Auswahl der Lieferanten freizugeben und die Überprüfung durchzuführen.
Der technische Leiter / Lead Developer ist für die Umsetzung der technischen Sicherheitsmaßnahmen verantwortlich, die sich aus den Sicherheitsregeln und -prinzipien ergeben.
Die Mitarbeitenden und Auftragnehmer sind verpflichtet, die für sie geltenden Sicherheitsregeln jederzeit und unter allen Umständen einzuhalten.