Bereiche

OIS

Organisation der Informationssicherheit

10 Kriterien, 34 Basis- und 7 Zusatz-Unterkriterien

• OIS-01Informationssicherheitsmanagementsystem (ISMS)5 Unterkriterien: 3 Basis, 2 Zusatz
• OIS-02Informationssicherheitsrichtlinie3 Unterkriterien
• OIS-03Schnittstellen und Abhängigkeiten5 Unterkriterien, mit Kundenkriterien
• OIS-04Aufgabentrennung6 Unterkriterien: 4 Basis, 2 Zusatz
• OIS-05Threat Intelligence3 Unterkriterien, neu in C5:2026
• OIS-06Kontakt zu relevanten Behörden und Interessengruppen1 Unterkriterium
• OIS-07Richtlinie für Risikomanagement1 Unterkriterium
• OIS-08Anwendung der Richtlinie für RisikomanagementRisikobeurteilung9 Unterkriterien: 6 Basis, 3 Zusatz
• OIS-09Anwendung der Richtlinie für RisikomanagementRisikobehandlung7 Unterkriterien, neu in C5:2026
• OIS-10Informationssicherheit im Projektmanagement1 Unterkriterium, neu in C5:2026

Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen