🏠[[Startseite ISMS]]
📘 Kapitel:[[01. Kontext und Führung]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[IT-Verantwortliche(r)]]

---

## 1. Zweck der Sicherheitsrichtlinie(n)
Diese Sicherheitsrichtlinie bildet die Grundlage für alle Richtlinien und Maßnahmen des Informationssicherheits-Managementsystems (ISMS) von Beispiel-Unternehmen GmbH. Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit der Unternehmensinformationen zu gewährleisten, Risiken zu minimieren und die Einhaltung gesetzlicher sowie regulatorischer Anforderungen sicherzustellen. 

Die Richtlinie dient als übergreifender Rahmen für alle spezifischen Sicherheitsrichtlinien und gewährleistet eine kohärente Umsetzung gemäß:
   - ISO 27001
   - Schweizer Datenschutzgesetz (DSG)
   - Datenschutz-Grundverordnung (DSGVO)
   - BSI-Grundschutz.

Sie schafft eine einheitliche Struktur zur Umsetzung des ISMS und stellt sicher, dass alle spezifischen Richtlinien unter **01.5X** aufeinander abgestimmt sind.

## 2. Geltungsbereich
Diese Richtlinie gilt für:
   - Alle Mitarbeitenden, externen Dienstleister und Partner, die mit den IT-Systemen und Informationen der Beispiel-Unternehmen GmbH in Berührung kommen.
   - Alle Standorte, IT-Systeme und Netzwerke, die unter der Kontrolle der Beispiel-Unternehmen GmbH stehen, einschließlich mobiler und cloudbasierter Lösungen.

---

## 3. Sicherheitsziele
Unsere Sicherheitsziele umfassen:
   - **Vertraulichkeit**: Schutz sensibler Informationen vor unbefugtem Zugriff oder Offenlegung.
   - **Integrität**: Sicherstellung, dass Informationen vollständig, aktuell und vor Manipulation geschützt bleiben.
   - **Verfügbarkeit**: Gewährleistung, dass Informationen und Systeme den berechtigten Nutzern jederzeit zur Verfügung stehen.

Diese Ziele sind Grundlage für die Entwicklung aller Sicherheitsmaßnahmen im Unternehmen.

---

## 4. Verantwortlichkeiten
- **[[Geschäftsführung]]**:
  - Genehmigung der Sicherheitsrichtlinien und Bereitstellung notwendiger Ressourcen.
  - Unterstützung einer sicherheitsbewussten Unternehmenskultur.
  - Entscheidung über strategische Sicherheitsfragen basierend auf Berichten des ISB und DSB.

- **[[IT-Verantwortliche(r)]]**:
  - Technische Umsetzung und Verwaltung aller Sicherheitsmaßnahmen.
  - Überwachung der Einhaltung technischer Standards und Durchführung regelmäßiger IT-Kontrollen.

- **[[Datenschutzbeauftragte(r)]]**:
  - Sicherstellung der Einhaltung gesetzlicher Datenschutzanforderungen (DSG und DSGVO).
  - Sensibilisierung der Mitarbeitenden und Bearbeitung von Datenschutzanfragen.

- **[[Informationssicherheitsbeauftragte(r)]]**:
  - Entwicklung und Implementierung des ISMS.
  - Durchführung regelmäßiger Sicherheitsüberprüfungen und Förderung einer Sicherheitskultur.

- **Mitarbeitende**:
  - Befolgung aller Sicherheitsrichtlinien und unverzügliche Meldung von Sicherheitsvorfällen.

---

## 5. Richtlinienübersicht
Diese IT-Sicherheitsrichtlinie dient als Masterrichtlinie für die folgenden spezifischen Richtlinien:
   - **[[01.51 Passwort-Richtlinie]]**: Richtlinien für sichere Passwörter.
   - **[[01.52 BYOD-Richtlinie]]**: Nutzung privater Geräte im Unternehmen.
   - **[[01.53 E-Mail- und Kommunikationsrichtlinie]]**: Sicherer Umgang mit E-Mails.
   - **[[01.54 Internet- und Zugriffsrichtlinie]]**: Regeln für die Nutzung des Internets.
   - **[[01.55 Datenschutzrichtlinie]]**: Umsetzung der DSGVO und DSG.
   - **[[01.57 Verschlüsselungsrichtlinie]]**: Vorgaben zur Datenverschlüsselung.
   - **[[01.59 Backup- und Wiederherstellungsrichtlinie]]**: Regeln für Datensicherung.

---

🏷️ **Tags:**
- #ISO_Kontrolle_5_1  #IT-Sicherheitsrichtlinie
- #Informationssicherheit #Schutz_Verfügbarkeit_Vertraulichkeit
