🏠[[Startseite ISMS]]  
📘 Kapitel:[[01. Kontext und Führung]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.2  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[Geschäftsführung]]

---

## 1. Zweck des Dokuments
Dieses Dokument beschreibt die Verpflichtung der Geschäftsführung zur Einführung, Aufrechterhaltung und kontinuierlichen Verbesserung des Informationssicherheitsmanagementsystems (ISMS) der Beispiel-Unternehmen GmbH. Es legt die Führungsverantwortung fest und unterstreicht die Bedeutung der Informationssicherheit als strategisches Unternehmensziel.

---

## 2. Geltungsbereich
Diese Managementverpflichtung gilt für alle Prozesse, Systeme und Mitarbeitenden der Beispiel-Unternehmen GmbH, die direkt oder indirekt mit dem ISMS verbunden sind.

---

## 3. Verpflichtungen der Geschäftsführung

### 3.1 Unterstützung des ISMS
- Die Geschäftsführung verpflichtet sich zur Bereitstellung der erforderlichen Ressourcen (z. B. Personal, Budget, Technologien), um die Ziele des ISMS zu erreichen.
- Informationssicherheit wird als integraler Bestandteil der Unternehmensstrategie betrachtet und regelmäßig evaluiert.

### 3.2 Definition von Verantwortlichkeiten
- Die Geschäftsführung ernennt:
  - Eine(n) [[Informationssicherheitsbeauftragte(r)]], der/die für die Entwicklung, Umsetzung und Überwachung des ISMS verantwortlich ist.
  - Eine(n) [[Datenschutzbeauftragte(r)]], der/die die Einhaltung der Datenschutzgesetze sicherstellt und Mitarbeitende sowie die Geschäftsführung in Datenschutzfragen berät.
  - Eine(n) [[IT-Verantwortliche(r)]], der/die für die technische Umsetzung und Überwachung der IT-Sicherheitsmaßnahmen verantwortlich ist.
- Zuständigkeiten und Verantwortlichkeiten für alle Mitarbeitenden werden in den entsprechenden Richtlinien (z. B. [[01.51 IT-Sicherheitsrichtlinie]]) definiert.

### 3.3 Interessenskonflikte und Unabhängigkeit
- Es wird sichergestellt, dass Interessenskonflikte in Rollen wie [[Informationssicherheitsbeauftragte(r)]] oder [[Datenschutzbeauftragte(r)]] vermieden werden, z. B. durch klare Abgrenzung der Aufgaben und Berichtswege.
- Die Unabhängigkeit der genannten Rollen wird durch direkten Zugang zur [[Geschäftsführung]] gewährleistet.

### 3.4 Vision und Strategie der Informationssicherheit
- Die Geschäftsführung definiert eine klare Vision für die Informationssicherheit:
  - **Vision**: Informationssicherheit als Grundlage für Vertrauen und nachhaltigen Unternehmenserfolg.
  - **Strategie**: Aufbau eines ISMS, das pragmatisch, umfassend und kontinuierlich weiterentwickelt wird, um aktuelle Bedrohungen und Anforderungen zu adressieren.
- Die strategische Ausrichtung wird jährlich überprüft und an veränderte Geschäfts- oder Bedrohungslagen angepasst.

### 3.5 Einhaltung von Anforderungen
- Die Geschäftsführung verpflichtet sich, alle gesetzlichen und regulatorischen Anforderungen (z. B. DSG, DSGVO) sowie die Anforderungen aus Standards wie ISO 27001 zu erfüllen.
- Externe und interne interessierte Parteien sowie deren Anforderungen werden im Dokument [[01.01 Interessierte Parteien]] berücksichtigt.

### 3.6 Förderung einer Sicherheitskultur
- Die Geschäftsführung unterstützt eine Unternehmenskultur, die die Bedeutung der Informationssicherheit hervorhebt.
- Mitarbeitende werden regelmäßig geschult und über die Wichtigkeit ihrer Rolle für die Sicherheit informiert.

### 3.7 Risiko- und Zielmanagement
- Die Geschäftsführung verpflichtet sich, Risiken für die Informationssicherheit systematisch zu identifizieren, zu bewerten und zu behandeln (siehe [[02.01 Risikoanalyse ISMS 2024]]).
- Sicherheitsziele werden definiert, dokumentiert und regelmäßig überprüft, um die Effektivität des ISMS sicherzustellen.

### 3.8 Kontinuierliche Verbesserung
- Die Geschäftsführung fördert die regelmäßige Überprüfung und Verbesserung des ISMS durch interne Audits und Managementbewertungen (siehe [[01.05 Audit- und Reviewprozess]]).
- Erkenntnisse aus Sicherheitsvorfällen, Audits und Risikobewertungen werden genutzt, um das ISMS kontinuierlich weiterzuentwickeln.

---

## 4. Kommunikation und Dokumentation
- Die Verpflichtung zur Informationssicherheit wird regelmäßig an alle Mitarbeitenden kommuniziert, z. B. durch Rundschreiben, Schulungen oder Meetings.
- Die Managementverpflichtung wird dokumentiert und bei Bedarf aktualisiert, um den aktuellen Anforderungen und Rahmenbedingungen zu entsprechen.

---

## 5. Überprüfung
- Die Managementverpflichtung wird mindestens einmal jährlich im Rahmen der Managementbewertung überprüft und bei Bedarf angepasst.

---

🏷️ **Tags:**  
- #Managementverpflichtung #ISMS #ISO_Kontrolle_5_1
