Vorlage

Informationssicherheitsverordnung «%ASFF_YYYY_ID»

³ Sie setzen sich für eine nationale und internationale Harmonisierung der Sicherheitsvorschriften und -niveaus ein, um die Interaktion von Bundesbehörden mit anderen Behörden des Bundes sowie der Kantone und der Gemeinden zu ermöglichen.

Art. 4 Verantwortung

¹ Die Verwaltungseinheiten sind für den Schutz der Informationen, die sie bearbeiten oder deren Bearbeitung sie in Auftrag geben, sowie die Sicherheit ihrer Informatikmittel, die sie selber betreiben oder durch Dritte betreiben lassen, verantwortlich.

² Die Verwaltungseinheiten nehmen in ihrem Zuständigkeitsbereich alle Aufgaben wahr, die diese Verordnung oder das Bundesrecht nicht einer anderen Organisation oder Stelle zuweist.

³ Die Mitarbeitenden der Bundesverwaltung sowie die Angehörigen der Armee, die Informationen bearbeiten oder Informatikmittel des Bundes nutzen, sind für die vorschriftskonforme Bearbeitung und Nutzung verantwortlich.

⁴ Die Vorgesetzten aller Stufen sind für die aufgabenbezogene Schulung ihrer Mitarbeitenden im Bereich der Informationssicherheit sowie für die Überprüfung der Einhaltung der Vorschriften durch diese verantwortlich.

3. Abschnitt: Management der Informationssicherheit

Art. 5 Informationssicherheits-Managementsystem

(Art. 7 Abs. 1 ISG)

¹ Die Verwaltungseinheiten erstellen je ein Informationssicherheits-Managementsystem (ISMS).

² Sie legen die Ziele für ihr ISMS fest, prüfen jährlich, ob die Ziele erreicht werden, und erheben die dafür nötigen Kennzahlen.

³ Sie lassen ihr ISMS mindestens alle drei Jahre von einer unabhängigen Stelle oder vom Departement überprüfen und sorgen für die kontinuierliche Verbesserung des Systems.

⁴ Sie koordinieren ihr ISMS mit dem ordentlichen Risikomanagement, dem betrieblichen Kontinuitätsmanagement und dem Krisenmanagement.

Art. 6 Pflege der Rechtsgrundlagen und vertraglichen Verpflichtungen

(Art. 7 Abs. 1 ISG)

¹ Die Verwaltungseinheiten, die Departemente und die Fachstelle des Bundes für Informationssicherheit führen je ein Verzeichnis der in ihrem Zuständigkeitsbereich massgebenden Rechtsgrundlagen und vertraglichen Verpflichtungen zur Informationssicherheit und halten es aktuell.

² Die Verwaltungseinheiten und die Departemente konsultieren die Fachstelle des Bundes für Informationssicherheit bei sicherheitsrelevanten Vorgaben und Vorhaben.