Gültigkeit, Verantwortlichkeit und Nachweis verbinden sich zu einer belastbaren Informationssicherheitsrichtlinie.
Eine ISP.Vier ehrliche Antworten.
Eine Informationssicherheitsrichtlinie muss zum Unternehmen passen, das sie steuert. Sie darf nicht so tun, als wären ein deutsches Finanzinstitut, eine Schweizer Bank und ein Softwarehersteller regulatorisch dasselbe. STOP.LI veröffentlicht deshalb vier Ausprägungen mit einem gemeinsamen Kern und klaren Grenzen.
Der gemeinsame Kern ist jetzt verfügbar.
Die DCH-Ausprägung schafft die Grundlage für Unternehmen, die in Deutschland und der Schweiz arbeiten und ihre Informationssicherheit an Geschäftsrisiken, Verantwortlichkeit und nachweisbarer Wirksamkeit ausrichten wollen. Sie behauptet keine Sonderpflicht, die nicht geprüft wurde. Stattdessen verlangt sie genau diese Prüfung, wenn Sektor, Grösse oder Geschäftstätigkeit weitergehende Anforderungen auslösen.
Informationssicherheitsrichtlinie – DCH
Die Führungsrichtlinie für Unternehmen mit Tätigkeit in Deutschland und der Schweiz. Sie verbindet Risiko, Rollen, Sicherheitsprinzipien, Drittparteien, Incidents und Resilienz zu einem steuerbaren ISMS-Kern.
Ein Dokument führt. Andere machen es ausführbar.
Die ISP ist nicht das Ende der Arbeit. Aus ihr entstehen kontrollierbare Standards, Risikoakzeptanzen, Incident-Pläne, Lieferantenbeurteilungen, Wiederherstellungsnachweise und Berichte für Führung und Audit.
Gleiche Disziplin. Andere Verantwortung.
Alle vier Richtlinien sind veröffentlicht. Jede macht ihren Geltungsbereich und die regulatorische Einordnung ihrer Zielgruppe sichtbar.
Informationssicherheitsrichtlinie für FinanzD – D
Für deutsche Finanzunternehmen unter DORA. Im Mittelpunkt stehen Verantwortung des Leitungsorgans, IKT-Risiken, Drittparteien, Tests und digitale operationale Resilienz.
Informationssicherheitsrichtlinie für FinanzCH – CH
Für Schweizer Finanzinstitute. Sie verankert Informationssicherheit in operationellen Risiken, kritischen Daten, Auslagerungen und der Resilienz kritischer Funktionen.
Informationssicherheitsrichtlinie für Produkte mit digitalen Elementen – DCH
Für Unternehmen mit geprüftem EU-Marktbezug. Sie verbindet Product Security Governance, sichere Entwicklung, Lieferkette, Schwachstellenbehandlung und den Support-Zeitraum.
Weil Anwendbarkeit keine Fussnote ist.
Die Richtlinie für Unternehmen bleibt der gemeinsame Kern. FinanzD, FinanzCH und Produkte mit digitalen Elementen ergänzen ihn dort, wo DORA, FINMA oder der Cyber Resilience Act tatsächlich andere Entscheidungen verlangen.
Führung, Risiko, Verantwortlichkeit, Ausnahmen, Drittparteien, Ereignisse und Resilienz bilden in jeder Ausprägung die verbindliche Basis.
DORA, FINMA und CRA werden nur dort zu Pflicht, wo der konkrete Anwendungsbereich dies trägt. STOP.LI macht diese Entscheidung sichtbar statt sie hinter allgemeinen Floskeln zu verstecken.
Jede Richtlinie verweist auf ihre nachgelagerten Arbeitsobjekte. So finden CISO, 1st Line und Revision das Dokument, das sie für die nächste Entscheidung tatsächlich brauchen.
| Dokumentname | Inhalt |
|---|---|
| Guidance on Cyber Governance for Management Board Members in NIS2 Entities ↗ | Enthält: Cyber Governance, Verantwortlichkeiten des Leitungsorgans und eine NIS2-orientierte Checkliste. Wichtig für: Verwaltungsrat, Geschäftsleitung und CISO. Hier verlinkt, weil: es die Führungs- und Aufsichtsperspektive einer wirksamen Informationssicherheitsrichtlinie konkretisiert. |
Die passende Richtlinie finden
Die Bibliothek unterscheidet bewusst zwischen allgemeinen Unternehmen, Finanzinstituten in Deutschland, Finanzinstituten in der Schweiz und Herstellern digitaler Produkte. Jede Richtlinie benennt ihren Geltungsbereich; Unterschiede werden im Dokument erläutert.
- Unternehmen in der Schweiz und Deutschland
- Finanzinstitute in Deutschland und der Schweiz
- Hersteller von Produkten mit digitalen Elementen
- CISO, Geschäftsleitung, erste und zweite Verteidigungslinie sowie interne Revision
Passende Sicherheitswerkzeuge einordnen · Frameworks öffnen · Redaktionelles Prinzip