2.1 Risikomanagement-Richtlinie

Diese Richtlinie ist als Vorlage zu verstehen und muss vor der praktischen Anwendung an die jeweilige Organisation angepasst werden. Insbesondere sind interne Rollen, Verantwortlichkeiten, Freigabewege, Verweise auf SoA, Risikoakzeptanzschwellen, Schadenshöhen, Referenzen auf interne Richtlinien sowie branchenspezifische oder regulatorische Anforderungen organisationsspezifisch zu ergänzen oder zu ändern. Einzelne Inhalte sind bewusst allgemein gehalten oder als Platzhalter formuliert, da sie von Größe, Struktur, Risikoprofil und Geltungsbereich des jeweiligen ISMS abhängen. Ohne diese Anpassungen ist die Richtlinie nicht als unmittelbar freigegebenes oder vollständig auditfähiges ISMS-Dokument zu verwenden.