A.5 Organisatorische Maßnahmen
Zulässige Nutzung von Werten
Regeln für die zulässige Nutzung sowie Verfahren für den Umgang mit Informationen und anderen Werten müssen festgelegt, dokumentiert und umgesetzt werden.
Was fordert dieses Control?
Regeln für die zulässige Nutzung sowie Verfahren für den Umgang mit Informationen und anderen Werten müssen festgelegt, dokumentiert und umgesetzt werden.
Warum ist das wichtig?
Klare Nutzungsregeln verhindern Missbrauch und Fehlgebrauch von Systemen und Daten. Sie geben Mitarbeitern Orientierung, was erlaubt ist und was nicht.
Cross-Standard-Mapping
| Standard | Control-ID | Relevanz |
|---|---|---|
| TISAX | 1.4.1 | Direkt |
| BSI | ORP.1.A1 | Direkt |
Was der Auditor erwartet
- 1Nutzungsrichtlinie (Acceptable Use Policy)
- 2Handhabungsregeln je Klassifizierungsstufe
- 3Bekanntmachung und Bestätigung durch Mitarbeiter
Audit-Checkliste
Dokumente
Acceptable Use Policy
Erlaubte und unzulässige Nutzung von IT und Daten
Nachweise
Bestätigungen der Mitarbeiter
Nachweis, dass die Regeln akzeptiert wurden
Interviews
Mitarbeiter
Kenntnis der Nutzungsregeln
Praxis-Tipps zur Umsetzung
Konkret werden
Private Nutzung, Cloud-Dienste und Datenweitergabe klar regeln.
An Klassifizierung koppeln
Handhabungsregeln je Schutzstufe definieren.
Bestätigen lassen
Regeln nachweisbar durch alle Nutzer akzeptieren lassen.
Häufige Fehler
Zu allgemein
Floskeln statt konkreter, prüfbarer Nutzungsregeln.
Nicht bestätigt
Niemand hat die Nutzungsregeln nachweislich akzeptiert.
Häufig gestellte Fragen
Darf private Internetnutzung erlaubt sein?
Ja, sofern klar geregelt. Wichtig ist eine eindeutige, kommunizierte Vorgabe.
Wie hängt das mit der Klassifizierung zusammen?
Die Handhabungsregeln richten sich nach der Schutzstufe der jeweiligen Information.
Reicht eine Erwähnung im Arbeitsvertrag?
Der Vertrag kann verweisen, die konkreten Regeln gehören in eine eigene, bestätigte Richtlinie.
So hilft CompliantDesk bei A.5.10
Hinterlegen Sie die Acceptable Use Policy als Richtlinie und lassen Sie sie von allen Mitarbeitern per Magic-Link bestätigen.