ISA 2.1.2 Verpflichtung Mitarbeiter

Mit der Richtlinie zur Nutzung der IT Infrastruktur können Mitarbeiter auf das ISMS verpflichtet werden.
Diese Produkt enthält weiterhin Beispiele für Arbeitsverträge, die die generell von VDA ISA geforderten Bedingungen enthalten. IT Sicherheit relevante Themen sind in den Beispiel-Verträgen gelb markiert und können in bestehende Verträge übernommen werden.

Die König Consult GmbH führt jedoch keine Rechtsberatung durch und kann für die rechtliche Korrektheit keine Garantie übernehmen. Auch wegen der sich schnell ändernden Rahmenparameter wird eine regelmäßige juristische Überprüfung von Arbeitsverträgen dringend empfohlen.

Außerdem kann es sein, dass die Rahmenbedingungen einer konkreten Firma weitere Festlegungen erfordern. Beispielhaft seien hier das Thema "Telearbeit/Home Office" oder die "Nutzung von privaten Geräten" genannt, die eventuell weitere Festlegungen erfordert.

Folgende Anforderungen an Arbeitsverträge sind durch die Beispiele erfüllt:

• Es besteht eine Verpflichtung zur Geheimhaltung.
• Es besteht eine Verpflichtung zur Einhaltung der Richtlinien zur Informationssicherheit
• Es besteht eine Verpflichtung zur Geheimhaltung über das Arbeitsverhältnis bzw. den Auftrag hinaus.
• Informationssicherheit wird in den Arbeitsverträgen der Mitarbeiter berücksichtigt.
• Eine Vorgehensweise bei Verstößen gegen oben genannte Verpflichtungen ist beschrieben.