Ein strukturiertes Set von Richtlinien und Verfahren zur Verwaltung und Steuerung der Informationssicherheit in einer Organisation.
Ausführliche Erklärung
Ein Governance Framework ist ein strukturiertes Set von Richtlinien, Prozessen und Verfahren, das Organisationen dabei hilft, ihre Informationssicherheit systematisch zu verwalten und zu steuern. Es legt die Verantwortlichkeiten und Rollen fest, die erforderlich sind, um Sicherheitsziele zu erreichen, und definiert klare Prozesse zur Risikobewältigung und Einhaltung von Vorschriften.
Bezug zur ISO/IEC 27001:2022: Abschnitt 5 (Führung)
← Alle Begriffe mit G