Eine Klassifizierungsstufe ist eine einzelne Ebene innerhalb des Klassifizierungsschemas deiner Organisation. Jede Stufe beschreibt einen bestimmten Schutzbedarf und ist mit konkreten Regeln für Zugriff, Speicherung, Übertragung und Entsorgung verknüpft. Beispielsweise erfordert die Stufe “Vertraulich” verschlüsselte Übertragung und eingeschränkten Zugang, während “Öffentlich” keine besonderen Schutzmaßnahmen benötigt. In deinem ISMS weist du jeder Information eine Klassifizierungsstufe zu. Die Stufe kann sich im Laufe der Zeit ändern — etwa wenn ein Vertragsentwurf nach Unterzeichnung öffentlich zugänglich wird. Dokumentiere die Kriterien für jede Stufe so, dass Mitarbeitende die Zuordnung selbstständig vornehmen können.