# Glossar zur Informationssicherheit

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.0  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[ISMS-Team]]

---

Dieses Glossar erklärt zentrale Begriffe und Abkürzungen aus den Richtlinien und Prozessen des Informationssicherheits-Managementsystems (ISMS). Es dient dazu, Fachbegriffe auch für Personen ohne technisches Vorwissen verständlich zu machen.

---

## Begriffe von A bis Z

## **Auftragsdatenverarbeitung (ADV)**
Eine Verarbeitung personenbezogener Daten durch einen Dienstleister im Auftrag eines Unternehmens. Der Dienstleister handelt dabei streng nach den Weisungen des Unternehmens (gemäß Art. 28 DSGVO).

## **Backup**
Eine Sicherheitskopie von Daten, die erstellt wird, um diese bei Datenverlust oder -beschädigung wiederherstellen zu können. Backups sollten regelmäßig und an mehreren Orten (z. B. Cloud und lokal) gespeichert werden.

## **BYOD (Bring Your Own Device)**
Das Konzept, bei dem Mitarbeitende ihre privaten Geräte (z. B. Smartphones, Laptops) für geschäftliche Zwecke nutzen. Dies erfordert klare Sicherheitsrichtlinien, um Unternehmensdaten zu schützen.

## **Cloud**
Ein Netzwerk von Servern, die über das Internet Daten speichern, verwalten und verarbeiten. Beispiele: Google Drive, Microsoft OneDrive. Die Daten sind über das Internet von überall abrufbar.

## **Degaussing**
Ein Verfahren, bei dem magnetische Datenträger (z. B. Festplatten) durch ein starkes Magnetfeld unbrauchbar gemacht und alle gespeicherten Daten gelöscht werden.

## **DSG**
Das Schweizer Datenschutzgesetz (DSG) regelt den Schutz personenbezogener Daten in der Schweiz und gilt für alle Unternehmen, die Daten von Personen in der Schweiz verarbeiten.

## **DSGVO**
Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union regelt den Schutz personenbezogener Daten und gilt für Unternehmen in der EU sowie für internationale Unternehmen, die Daten von EU-Bürgern verarbeiten.

## **End-of-Life (EOL)**
Der Zeitpunkt, an dem ein IT-System, ein Gerät oder eine Software nicht mehr unterstützt oder genutzt wird. EOL-Systeme können Sicherheitsrisiken darstellen, wenn sie nicht fachgerecht stillgelegt werden.

## **ISO 27001**
Ein internationaler Standard für Informationssicherheits-Managementsysteme (ISMS). Er beschreibt Anforderungen, um die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten.

## **ISMS**
Das Informationssicherheits-Managementsystem (ISMS) umfasst Richtlinien, Prozesse und Maßnahmen, die ein Unternehmen einführt, um die Informationssicherheit systematisch zu gewährleisten.

## **Multi-Faktor-Authentifizierung (MFA)**
Ein Sicherheitsverfahren, bei dem mehrere unabhängige Faktoren (z. B. Passwort + Smartphone-Code) zur Authentifizierung eines Nutzers verwendet werden.

## **Phishing**
Eine Methode, bei der Angreifer versuchen, durch gefälschte E-Mails oder Webseiten an sensible Informationen (z. B. Passwörter oder Kreditkartendaten) zu gelangen.

## **Ransomware**
Schadsoftware, die Daten verschlüsselt und Lösegeld (Ransom) verlangt, um die Daten wieder freizugeben. Ein wirksames Backup schützt vor solchen Angriffen.

## **TOMs (Technische und Organisatorische Maßnahmen)**
Maßnahmen, die Unternehmen ergreifen, um die Sicherheit personenbezogener Daten zu gewährleisten. Beispiele: Verschlüsselung, Zugriffskontrollen, regelmäßige Sicherheitsüberprüfungen.

---

🏷️ **Tags:**  
- #Glossar #ISMS #Begriffe #Erklärungen
