Informationsschutz und Datenschutz
Informationen werden entsprechend ihrer Bedeutung, Sensitivität und rechtlichen Anforderungen angemessen geschützt.
Worum geht es?
Schutz beginnt nicht bei einem Tool, sondern bei der Frage, welche Information vorliegt, wem sie gehört, wofür sie genutzt wird und welche Folgen Verlust, Veränderung oder Offenlegung hätte.
Bedeutung
Information und geschäftlichen Kontext verstehen.
Schutz
Vertraulichkeit, Integrität, Verfügbarkeit und weitere Anforderungen ableiten.
Lebenszyklus
Schutz vom Entstehen bis zur Löschung erhalten.
Wie aus sensiblen Informationen angemessener Schutz entsteht
Bedeutung muss zu Schutz führen
Informationsklassifizierung ist keine Kennzeichnung um ihrer selbst willen. Sie verbindet fachliche Bedeutung mit nachvollziehbaren Anforderungen an Umgang und Schutz.
Ownership
Fachliche Verantwortung und Entscheidungsrechte für Information eindeutig zuordnen.
Schutzbedarf
Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit im Nutzungskontext bewerten.
Klassifizierung & Umgang
Schutzwürdigkeit nachvollziehbar einordnen und Regeln für Zugriff, Weitergabe, Speicherung, Aufbewahrung und Löschung ableiten.
Capabilities & Kontrollen
Geeignete organisatorische und technische Fähigkeiten zuordnen und deren Umsetzung und Wirksamkeit überprüfen.
Welche Fähigkeiten müssen zusammenspielen?
Im Framework weiterarbeiten
Informationsschutz und Datenschutz
Technischer Speicherort ersetzt keine fachliche Einordnung. Schutz entsteht aus Bedeutung, Ownership und bewusst abgeleiteten Maßnahmen.