27001-16 Werte

Für: V, IA
Quelle: ISO/IEC 27001:2022(en), Englisch. Tabelle A.1, A.5.9 bis A.5.13

Soweit die jeweilige Maßnahme nach 6.1.3 notwendig ist:

A.5.9: ein Inventar von Information und anderen zugehörigen Werten, einschließlich Eigentümern, erstellen und pflegen.

A.5.10: Regeln für die zulässige Nutzung und Verfahren für den Umgang mit Information und anderen zugehörigen Werten ermitteln, dokumentieren und umsetzen.

A.5.11: Personal und andere interessierte Parteien, soweit angemessen, müssen alle im Besitz befindlichen Werte der Organisation zurückgeben, wenn Beschäftigung, Vertrag oder Vereinbarung sich ändert oder endet.

A.5.12: Information klassifizieren nach den Informationssicherheitsbedürfnissen der Organisation auf der Grundlage von Vertraulichkeit, Integrität, Verfügbarkeit und den Anforderungen relevanter interessierter Parteien.

A.5.13: einen angemessenen Satz von Verfahren zur Kennzeichnung von Information entwickeln und umsetzen, entsprechend dem von der Organisation übernommenen Klassifizierungsschema.

Die Tabelle schreibt keine Stufenbezeichnungen und kein Inventarformat vor. A.5.10 ist eine der Maßnahmen, die selbst „documented“ verlangen, soweit sie notwendig ist.

Nicht in diesem Text: ein Klassifizierungsschema mit festen Stufen und eine Inventarliste als Muster.