🏠[[Startseite ISMS]]  
📘 Kapitel:[[01. Kontext und Führung]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[ISMS-Team]]

---

#### 1. Zweck des Dokuments
Dieses Dokument identifiziert die interessierten Parteien der Beispiel-Unternehmen GmbH und analysiert deren Anforderungen im Zusammenhang mit dem Informationssicherheitsmanagementsystem (ISMS). Ziel ist es, deren Erwartungen und Einflussfaktoren systematisch zu dokumentieren, um sie aktiv in die Planung und Umsetzung des ISMS einzubeziehen.

#### 2. Geltungsbereich
Dieses Dokument gilt für alle relevanten internen und externen interessierten Parteien, die direkt oder indirekt von den Informationssicherheitsaktivitäten der Beispiel-Unternehmen GmbH betroffen sind. Dies schließt rechtliche, vertragliche und operative Aspekte ein.

#### 3. Identifikation der interessierten Parteien

**3.1 Interne interessierte Parteien**
- **Geschäftsführung**: Strategische Ausrichtung und Bereitstellung von Ressourcen für das ISMS.  
  Verweis: [[01.51 IT-Sicherheitsrichtlinie]]  
- **Mitarbeitende**: Verantwortlich für die Einhaltung von Richtlinien und aktive Mitwirkung an der Informationssicherheit.  
  Verweise: [[01.51 IT-Sicherheitsrichtlinie]], [[01.52 BYOD-Richtlinie]], [[01.53 E-Mail- und Kommunikationsrichtlinie]]  
- **IT-Abteilung**: Implementierung und Überwachung der technischen Sicherheitsmaßnahmen.  
  Verweise: [[01.57 Verschlüsselungsrichtlinie]], [[01.59 Backup- und Wiederherstellungsrichtlinie]]  
- **Datenschutzbeauftragte(r)**: Einhaltung von Datenschutzgesetzen und Beratung zu Datenschutzfragen.  
  Verweis: [[01.55 Datenschutzrichtlinie]]  
- **Informationssicherheitsbeauftragte(r)**: Überwachung und Weiterentwicklung des ISMS sowie Durchführung von Schulungen und Audits.  

**3.2 Externe interessierte Parteien**
- **Kunden**: Erfordern Schutz ihrer Daten und die Einhaltung relevanter Datenschutzgesetze.  
  Verweis: [[01.55 Datenschutzrichtlinie]]  
- **Lieferanten und Dienstleister**: Einhaltung von Sicherheits- und Datenschutzanforderungen.  
  Verweise: [[01.58 Sicherheitsrichtlinie für Drittanbieter]], [[01.70 Standard-NDA für Drittanbieter]], [[01.71 Auftragsdatenverarbeitungsvereinbarung (ADV)]]  
- **Aufsichtsbehörden**: Überwachung der gesetzlichen Anforderungen, insbesondere DSGVO und DSG.  
  Verweis: [[01.55 Datenschutzrichtlinie]]  

#### 4. Anforderungen und Maßnahmen
Die nachstehende Tabelle zeigt die zentralen Anforderungen der interessierten Parteien sowie die zugehörigen Maßnahmen:

| Interessierte Partei           | Anforderungen/Einstellungen                                           | Maßnahmen/Verweise                                                                 |
|--------------------------------|------------------------------------------------------------------------|------------------------------------------------------------------------------------|
| Geschäftsführung               | Effizientes und rechtskonformes ISMS                                   | [[01.51 IT-Sicherheitsrichtlinie]], [[01.54 Internet- und Zugriffsrichtlinie (mit Proxy)]], regelmäßige Berichte |
| Mitarbeitende                  | Klare Richtlinien, sichere IT-Systeme                                  | [[01.52 BYOD-Richtlinie]], [[01.53 E-Mail- und Kommunikationsrichtlinie]], [[01.55 Datenschutzrichtlinie]] |
| Kunden                         | Schutz personenbezogener Daten, Vertraulichkeit                       | [[01.55 Datenschutzrichtlinie]], [[01.58 Sicherheitsrichtlinie für Drittanbieter]]                          |
| Lieferanten/Dienstleister      | Geheimhaltung, klare Sicherheitsanforderungen                         | [[01.58 Sicherheitsrichtlinie für Drittanbieter]], [[01.70 Standard-NDA für Drittanbieter]], [[01.71 Auftragsdatenverarbeitungsvereinbarung (ADV)]] |
| Aufsichtsbehörden              | Gesetzeskonforme Verarbeitung, Nachweise                              | [[01.55 Datenschutzrichtlinie]], Berichte und Auditprotokolle ([[04.01 Audit Protokoll 01 - 2024]])        |
| IT-Abteilung                   | Sicherheit der IT-Infrastruktur, technische Standards                 | [[01.57 Verschlüsselungsrichtlinie]], [[01.59 Backup- und Wiederherstellungsrichtlinie]], [[02.01 Risikoanalyse ISMS 2024]] |
| Datenschutzbeauftragte(r)      | Einhaltung von DSGVO und DSG, Unterstützung bei Datenschutzfragen     | [[01.55 Datenschutzrichtlinie]], [[02.06 Zugriffskontrollen und physische Sicherheit]]                     |
| Informationssicherheitsbeauftragte(r) | Überwachung und Weiterentwicklung des ISMS, Schulungen          | [[01.05 Sensibilisierungsmaßnahmen]], [[01.04 Schulungsplan ISMS]], regelmäßige interne Audits             |

#### 5. Überprüfung und Aktualisierung
- Die interessierten Parteien und ihre Anforderungen werden mindestens einmal jährlich überprüft. Änderungen im Unternehmensumfeld werden ebenfalls berücksichtigt.
- Verantwortlich für die Überprüfung ist der/die [[Informationssicherheitsbeauftragte(r)]] in Zusammenarbeit mit der Geschäftsführung.

---

🏷️ **Tags:**  
- #InteressierteParteien #ISMS #StakeholderAnalyse #ISO_Kontrolle_4_2
