Zum Inhalt springen
News
  1. tricept_rimago DORA-Praxis: Tricept zeigt mit RIMAGO Lösungen für Drittparteien- und IKT-Risiken
  2. ESMA News EU-Aufsicht warnt vor externen Abhän­gig­kei­ten und wachsenden Cyberrisiken
  3. ESMA News ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung
  4. BaFin Aktuell BaFin ver­öf­fent­licht ab Oktober 2026 Übersicht zu ESA- und AMLA-Leitlinien statt Rundschreiben
  5. BaFin Aktuell BaFin-Rundschreiben 13/2026: Neue Mel­de­pflich­ten für Pen­si­ons­kas­sen beim Arbeitgeber-Siche­rungs­fall
  6. GDV Nachrichten Büro­kra­tie­kos­ten für Versicherer steigen laut Bundesbank auf zehn Prozent des Umsatzes
  7. GDV Nachrichten VSAAG beschlossen: Bafin erhält mehr Auf­sichts­be­fug­nisse, Versicherer müssen Sanie­rungs­pläne erstellen
  8. EBA News Europäische Ban­ken­auf­sicht konsultiert Änderungen an gemeinsamen Kapital- und Liqui­di­täts­ent­schei­dun­gen
Alle Meldungen
Kostenloses ErstgesprächErstgespräch

FAQ · Schutzbedarf und Infor­ma­ti­ons­ver­bund

Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?

Freigegebene Antwort von Qvestcon mit Fundstellen.

Antwort

Belastbar wird die Schutz­be­darfs­fest­stel­lung, wenn die Informationen aus den Geschäfts­pro­zes­sen abgeleitet werden. Ein Sicher­heits­kon­zept nach der Grundschutz-Methodik soll die wesentlichen Informationen schützen und welche das sind, wird bei einer Betrachtung der Geschäfts­pro­zesse deutlich, wenn Ihr Haus jeden Prozess danach befragt. Gefragt wird, welche Informationen besonderen Geheim­hal­tungs­be­darf haben und welche den Vorgaben des Datenschutzes oder anderen rechtlichen Ver­pflich­tun­gen unterliegen.

Bewertet wird je Grundwert, also nach Ver­trau­lich­keit, Integrität oder Verfügbarkeit. Das infor­ma­tio­nelle Selbst­be­stim­mungs­recht ist dabei ein Scha­dens­sze­na­rio unter mehreren. Der Schutzbedarf entsteht aus den Folgen einer Verletzung, nicht aus der Datenart allein.

In der Praxis

Verfolgen Sie eine häufig genutzte Infor­ma­ti­ons­ka­te­go­rie bis zu zwei Prozessen und einer Anwendung.

  • Definition, Beispiele und ver­ant­wort­li­cher Eigentümer sind festgelegt.
  • Prozess- und Sys­tem­be­zie­hun­gen sind mit Version dokumentiert.
  • Die Scha­dens­fol­gen je Schutzziel sind nach­voll­zieh­bar begründet.
  • Tragfähig wird die Zuordnung, wenn Daten­schutz­klasse, technische Speicherform und fachlicher Schutzbedarf getrennt geführt werden.

Nachweis: Als Nachweis liegt ein Kate­go­rien­ka­ta­log mit Pro­zess­zu­ord­nung und begründeter Bewertung vor.

Belege

Weiterlesen

Alle Fragen zu Schutzbedarf und Infor­ma­ti­ons­ver­bund Alle Rubriken der FAQ