ISMS-Ratgeber Blog ::

Eine Informationssicherheitsleitlinie beschreibt übergreifende Grundsätze, Ziele und Verantwortlichkeiten der Informationssicherheit eines Unternehmens oder einer Organisation. Die Leitlinie dient als Rahmen für die Entwicklung, Umsetzung und Überwachung eines
Informationssicherheitsmanagements.

Die Informationssicherheitsleitlinie legt die Erwartungen des Managements hinsichtlich der Informationssicherheit fest und gibt den Mitarbeitern, Partnern und Kunden des Unternehmens klare Richtlinien, wie sie sich in Bezug auf die Sicherheit von Informationen verhalten sollen.

Eine Musterleitlinie als Entwurf für eine eigenen Informationssicherheitsleitlinie ist im Wiki zu finden:

Mustervorlage zur Informationssicherheitsleitlinie