ISDS-Konzept
Beschreibung
Das ISDS-Konzept bildet die Grundlage für die Festlegung der Massnahmen für Informationssicherheit und Datenschutz (ISDS). Es zeigt die Restrisiken auf, die mit dem Betrieb des Systems und der Organisation verbunden sind.
Inhalt
-
Verzeichnis der sicherheitsrelevanten Dokumente
-
Einstufung aufgrund der Schutzbedarfsanalyse
-
Sicherheitsrelevante Systembeschreibung
-
Risikoanalyse mit Restrisiken
-
Notfallkonzept
-
Bearbeitungsreglement
-
Einhaltung/Überprüfung der Schutzmassnahmen
-
Test/Abnahme der Informationssicherheitsfunktionen
-
Liquidation
Dokumentenvorlage
Beziehungen
| Modul | Aufgabe | Verantwortung Aufgabe | Ergebnis | Beteiligt an der Ergebniserstellung |
|---|---|---|---|---|
| ISDS | ISDS-Konzept erarbeiten | ISDS-Verantwortlicher | ISDS-Konzept | ISDS-Verantwortlicher, Betriebsverantwortlicher, IT-Architekt |
| ISDS-Konzept realisieren | Anwendervertreter | ISDS-Konzept | Anwendervertreter, Projektleiter, Betriebsverantwortlicher, ISDS-Verantwortlicher, Entwickler | |
| ISDS-Konzept überführen | ISDS-Verantwortlicher | ISDS-Konzept | ISDS-Verantwortlicher, Auftraggeber, Projektleiter, Anwendervertreter, Betriebsverantwortlicher, IT-Architekt |