https://wiki.psl.dev/index.php?action=history&feed=atom&title=Informationswerte 2026-07-23T03:08:56Z Revision history for this page on the wiki MediaWiki 1.45.3 https://wiki.psl.dev/index.php?title=Informationswerte&diff=31510&oldid=prev 2023-10-20T08:34:06Z

<p>Inhalt hinzugefügt</p> <p><b>New page</b></p><div>== Zweck ==<br /> Dieses Dokument beschreibt die Inventarisierung primärer Informationswerte sowie die Erfassung von Anforderungen an Informationsträger in Abhängigkeit des Schutzbedarfs.<br /> <br /> == Geltungsbereich ==<br /> Dieses Regelwerk gilt verbindlich für Informationssicherheitsbeauftragter an allen Standorten. Verstöße gegen die Inhalte können zu arbeitsrechtlichen Konsequenzen führen.<br /> <br /> Durch die Veröffentlichung einer neueren Version werden alte Versionen automatisch für ungültig erklärt.<br /> <br /> == Erfassung von Informationswerten ==<br /> Die Erfassung von (primären) Informationswerten erfolgt in einer Google Tabelle des ISMS, die unter der folgenden URL erreichbar ist: <br /> [https://docs.google.com/spreadsheets/d/1HM8dZE3CpwVsJBay2DtKy5Bh9OSO8FaiVZOzXPxLvyA/edit#gid=0 Informationswerte]<br /> <br /> Es müssen nur diejenigen Informationswerte erfasst werden, die für Parasol Island besonders relevant sind (aka „Kronjuwelen“).<br /> <br /> Folgende Informationen werden zu den Informationswerten erfasst:<br /> <br /> * Name<br /> * Beschreibung<br /> * Verantwortliche Person<br /> * Kategorie personenbezogener Daten<br /> ** Keine<br /> ** Gewöhnlich<br /> ** Besonders schutzbedürftig (DSGVO Art. 9)<br /> * Schutzbedarf Vertraulichkeit<br /> * Schutzbedarf Integrität<br /> * Schutzbedarf Verfügbarkeit<br /> * Gesamtschutzbedarf<br /> * Begründung Schutzbedarf<br /> <br /> == Kategorien von Informationsträgern ==<br /> Die Anforderungen an Informationsträger werden in der gleichen Google Tabelle erfasst, allerdings im Reiter „Schutzbedarf Informationsträger“.<br /> <br /> Folgende Informationen werden zu Informationsträgern erfasst:<br /> <br /> * Name<br /> * Definition<br /> * Zuständige Person<br /> * Anforderungen bzgl. Vertraulichkeit<br /> ** Schutzbedarf sehr hoch<br /> ** Schutzbedarf hoch<br /> ** Schutzbedarf normal<br /> ** Schutzbedarf gering<br /> * Anforderungen bzgl. Integrität<br /> ** Schutzbedarf sehr hoch<br /> ** Schutzbedarf hoch<br /> ** Schutzbedarf normal<br /> ** Schutzbedarf gering<br /> * Anforderungen bzgl. Verfügbarkeit<br /> ** Schutzbedarf sehr hoch<br /> ** Schutzbedarf hoch<br /> ** Schutzbedarf normal<br /> ** Schutzbedarf gering<br /> <br /> Anforderungen an den Datenschutz sind zu beachten (AVV, Erwähnung in ToMs).<br /> <br /> == Inventarisierung von Informationsträgern ==<br /> Für jede Kategorie von Informationsträgern existiert eine eigene Arbeitsanweisung. Z. B.: Arbeitsanweisung zur Inventarisierung von Cloud-Diensten (i.e. IT-Dienste). Dabei sollte berücksichtigt werden, welche Informationswerte von einem konkreten Informationsträger verarbeitet werden. <br /> <br /> Beispiel:<br /> <br /> Als Cloud-Dienst für die Personalabteilung verarbeitet Personio Mitarbeiterstammdaten. Diese haben den Schutzbedarf „sehr hoch“ für das Schutzziel Vertraulichkeit. Personio muss daher alle Anforderungen an einen solchen Cloud-Dienst erfüllen. Dies ist in der Liste der IT-Dienste so zu vermerken.</div>

Niels.debruijn@parasol-island.com