Rahmenvorgaben für IT-Verfahren
Jede öffentliche Institution kann andere Rahmenvorgaben haben, die es im Vorfeld einer Prüfung zu identifizieren gilt. Diese umfassen in der Regel alle im Einsatz befindlichen IT-Verfahren, ohne auf Spezifika einzugehen. Dies muss dann von den Verantwortlichen in eigener Zuständigkeit ausgestaltet werden.
Wichtig ist jedoch, dass es Rahmenvorgaben gibt, an denen sich die IT-Verfahren orientieren können. Ansonsten besteht das Risiko, dass eine unübersichtliche IT-Landschaft entsteht, in der unterschiedliche Verfahrensweisen und Technologien eingesetzt werden. Im Ergebnis fördert dies auch nicht die Akzeptanz bei den Kolleginnen und Kollegen, wenn jedes IT-Verfahren andere Prozesse vorsieht (bspw. Passwort, bzw. Kennwort zurücksetzen).
Seiten 27 - 32