Compliance, Informationssicherheit, Managementsysteme

Annex A

93 Controls aus ISO 27001:2022

Auftragsverarbeitung

Verarbeitung nach Weisung eines Verantwortlichen, Art. 28 DSGVO

DSMS – Datenschutz-Managementsystem

Systematischer Rahmen zur laufenden Umsetzung der DSGVO

DSFA – Datenschutz-Folgenabschätzung

Prüfverfahren vor Aufnahme einer Verarbeitung mit hohem Risiko

ISMS – Informationssicherheits-Managementsystem

Systematischer Rahmen zur Steuerung der Informationssicherheit

ISO 27001

Internationale zertifizierbare Norm für Informationssicherheit

ISO 27002

Leitfaden zu den Informationssicherheits-Controls

ISO 9001

Weltweit führende Norm für Qualitätsmanagementsysteme

ISO 14001

Internationale Norm für Umweltmanagementsysteme

ISO 50001

Internationale Norm für Energiemanagementsysteme

Informationssicherheitsvorfall

Ereignis mit signifikanter Wahrscheinlichkeit einer Schutzziel-Beeinträchtigung

KVP – Kontinuierlicher Verbesserungsprozess

Methodik der fortlaufenden Verbesserung, Kernbestandteil aller ISO-Managementsysteme

Managementbewertung

Klausel 9.3 – formale Bewertung des Managementsystems durch die oberste Leitung

NIS2

EU-Richtlinie für ein einheitliches Cybersicherheitsniveau

Reifegradmodell

Bewertungsschema für Wirksamkeit und Entwicklungsstand von Prozessen

Risikobehandlung

Auswahl und Umsetzung von Maßnahmen zum Umgang mit identifizierten Risiken

SoA – Statement of Applicability

Erklärung zur Anwendbarkeit der Controls aus Annex A

TOM – Technische und organisatorische Maßnahmen

Schutzvorkehrungen nach Art. 32 DSGVO

TISAX

Prüf- und Austauschmechanismus für Informationssicherheit in der Automobilbranche

VVT – Verzeichnis von Verarbeitungstätigkeiten

Zentrales Dokument der Rechenschaftspflicht nach Art. 30 DSGVO