You should go to https://www.hsbi.de/media/einrichtungen/datenverarbeitungszentrale/neu/leitlinie-zur-informationssicherheit-hsbi.pdf?download=1