I.6 Dokumentation und Beschreibung der IT-Verfahren
Verantwortlich für Initiierung: IT-Beauftragter, IT-Dienstleister
Verantwortlich für Umsetzung: IT-Personal
Es wird empfohlen, zur Gewährleistung der IT-Sicherheit eines Verfahrens eine Dokumentation und Beschreibung zu erstellen. Hierzu gehören u. a. folgende Angaben:
Es wird empfohlen, IT-Verfahren bezüglich der Sicherheit mindestens hinsichtlich der folgenden Punkte zu dokumentieren:
Nur dokumentierte Verfahren dürfen betrieben werden. Der IT-Beauftragte sorgt für die aktuelle Dokumentation der Verfahren seines Bereiches. Der IT-Beauftragte ist verantwortlich für die Erstellung und Pflege der Dokumentation der Verfahren seines Bereiches. Verfahrensverantwortliche, Systemadministratoren und Applikationsbetreuer sind dabei zur Mitarbeit verpflichtet. Für Bereiche der technischen Infrastruktur sind ggf. die jeweiligen IT-Dienstleister für die Dokumentation der Verfahren verantwortlich.
