# OIS-02 Informationssicherheitsrichtlinie

- Bereich: OIS – Organisation der Informationssicherheit
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ois-02/

## Basiskriterium

### OIS-02.01B

Die oberste Geschäftsleitung des Cloud-Anbieters hat eine Informationssicherheitsrichtlinie verabschiedet.

**Ergänzende Information (zu 01B, 02B):**

Die oberste Leitung ist eine natürliche Person oder Personengruppe, welche die letztgültige Entscheidung für die Institution trifft und für diese die Verantwortung trägt.

### OIS-02.02B

Die oberste Geschäftsleitung des Cloud-Anbieters hat die Informationssicherheitsrichtlinie an das interne und externe Personal sowie die Cloud-Kunden kommuniziert.

### OIS-02.03B

Die Informationssicherheitsrichtlinie beschreibt:

1. Den Stellenwert der Informationssicherheit, abgeleitet von den Anforderungen der Cloud-Kunden mit Bezug zur Informationssicherheit;
2. Die Sicherheitsziele und das angestrebte Sicherheitsniveau, abgeleitet von den Geschäftszielen und Aufgaben des Cloud-Anbieters;
3. Die Verpflichtung des Cloud-Anbieters, die erforderlichen Sicherheitsmaßnahmen zur Erfüllung der festgelegten Sicherheitsziele umzusetzen;
4. Die wichtigsten Aspekte der Sicherheitsstrategie zum Erreichen der gesetzten Sicherheitsziele; und
5. Die Organisationsstruktur für Informationssicherheit im Anwendungsbereich des ISMS.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Extended list of aspects to be described by the information security policy by the commitment of the cloud service provider to implement the security measures required to achieve the established security objectives.

Security objectives and the desired security level are now additionally based on the compliance obligations of the cloud service provider as well.

Bullet points are now sorted to ease discussions about specific list items.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.