03 34 PSL ISMS RelevanteBestimmungen

Zweck

„Alle relevanten gesetzlichen, regulatorischen, selbstauferlegten oder vertraglichen Anforderungen, sowie das Vorgehen der Organisation zur Einhaltung dieser Anforderungen sind für jedes Informationssystem und die Organisation ausdrücklich bestimmt und dokumentiert und werden auf dem neusten Stand gehalten.“ (A.18.1.1) (DIN Deutsches Institut für Normung e.V., 2015)

Wie jedes Unternehmen unterliegt Parasol Island verschiedenen Anforderungen, die sich z.B. aus Gesetzen ergeben. Diese zu kennen ist essentiell für den Betrieb eines Unternehmens. Diese Arbeitsanweisung beschreibt die damit verbundenen Prozesse und Verantwortlichkeiten bei Parasol Island.

Geltungsbereich

Diese Arbeitsanweisung gilt verbindlich für Mitarbeiter an allen Standorten. Verstöße gegen die Inhalte der Arbeitsanweisung können zu arbeitsrechtlichen Konsequenzen führen.

Durch die Veröffentlichung einer neueren Version werden alte Versionen automatisch für ungültig erklärt.

Durchführung

Alle für Parasol Island relevanten Bestimmungen werden in einer Google Tabelle im ISMS erfasst. Diese ist hier zu finden:

Relevante Bestimmungen

Die Pflege des Inhalts obliegt der Geschäftsführung und dem Informationssicherheitsbeauftragten. Änderungen oder Neuerungen sind bei Bekanntwerden umgehend in der Liste zu vermerken.

Kontrolle

Der Informationssicherheitsbeauftragte überprüft die Liste einmal jährlich auf Korrektheit.

Schulung/Awareness

Jeder Mitarbeiter ist über die für ihn relevanten Bestimmungen aufzuklären. Dies gilt insbesondere auch bei Änderungen. Dies übernimmt der Informationssicherheitsbeauftragte in den regulären Schulungen zum Thema Informationssicherheit.