Unsere Grafik zeigt beispielhaft eine mögliche Zusammensetzung eines Informationssicherheits-Teams zur Unterstützung der Geschäftsleitung bei der Wahrnehmung ihrer Aufgaben.
Zusammensetzung
Die konkrete Zusammensetzung richtet sich nach Größe, Struktur, Geschäftsmodell und Schutzbedarf der Organisation. Bei kleineren Unternehmen können mehrere Funktionen durch eine Person wahrgenommen werden.
Das Informationssicherheitsmanagementteam tagt regelmäßig sowie bei besonderem Bedarf, beispielsweise bei wesentlichen Sicherheitsvorfällen, Veränderungen der Bedrohungslage oder grundlegenden Änderungen der IT-Infrastruktur.
Die Geschäftsleitung legt die Mitglieder des Informationssicherheitsmanagementteams fest und stellt sicher, dass die erforderlichen Kompetenzen und Entscheidungsbefugnisse vorhanden sind.
Die Zusammensetzung, Zuständigkeiten, Aufgaben und wesentlichen Entscheidungen des Teams werden dokumentiert. Die Ergebnisse der Sitzungen werden in geeigneter Form protokolliert und hinsichtlich ihrer Umsetzung nachverfolgt.
Die Aufgaben des Teams umfassen insbesondere:
- Beratung und Unterstützung der Geschäftsleitung in Fragen der Informationssicherheit.
- Überwachung der Umsetzung und Wirksamkeit des ISMS.
- Bewertung und Behandlung von Informationssicherheitsrisiken.
- Abstimmung und Priorisierung von Informationssicherheitsmaßnahmen.
- Bewertung von Sicherheitsvorfällen und Ableitung erforderlicher Verbesserungsmaßnahmen.
- Begleitung interner und externer Audits.
- Überprüfung der Erreichung der Informationssicherheitsziele.
- Vorbereitung von Entscheidungen und Maßnahmen für das Managementreview.
- Förderung der Informationssicherheitskultur und Sensibilisierung der Beschäftigten.
Unser Angebot
Informationssicherheit braucht Kompetenz und Erfahrung. Als externer Informationssicherheitsbeauftragte (ISB) oder Informationssicherheitskoordinatoren unterstützen wir Unternehmen beim Aufbau, Betrieb und der kontinuierlichen Verbesserung ihres Informationssicherheitsmanagements (ISMS). Praxisnah, unabhängig und bedarfsgerecht.
Ihr Vorteil: Wir bringen die Voraussetzungen, die für ein betriebliches Informationssicherheitsmanagement erforderlich sind, ohne Kosten für Weiterbildung oder zusätzlich erforderliche Vertretungsressourcen im Urlaubs- oder Krankheitsfall mit.
Als zertifizierter Informationssicherheitsbeauftrager (IHK) betreuen mein Team und ich Ihr Unternehmen zu fairen, angemessenen Konditionen.
Weitere Informationen und ein passendes Angebot für Ihr Unternehmen gerne im persönlichen Kontakt über info@prisecon.de.