ISO 27001: Externer Informationssicherheitsbeauftragter (ISB)

Darüber hinaus sensibilisiert er die Mitarbeitenden für Informationssicherheit, begleitet Sicherheitsvorfälle und berichtet regelmäßig an die Geschäftsleitung über den aktuellen Sicherheitsstatus.

Operative Verantwortung in der Organisation

Die operative Verantwortung für die Umsetzung der Sicherheitsmaßnahmen verbleibt grundsätzlich bei den jeweiligen Fachbereichen und der Unternehmensleitung. Der ISB handelt im Rahmen seines festgelegten Auftrags möglichst unabhängig und sollte frühzeitig in sicherheitsrelevante Entscheidungen eingebunden werden.

Darüber hinaus sensibilisiert er die Mitarbeitenden für Informationssicherheit, begleitet Sicherheitsvorfälle und berichtet regelmäßig an die Geschäftsleitung über den aktuellen Sicherheitsstatus.

Beraten, Koordinieren, Überwachen

Der ISB übernimmt dabei eine beratende, koordinierende und überwachende Funktion. Die operative Verantwortung für die Umsetzung der Sicherheitsmaßnahmen verbleibt grundsätzlich bei den jeweiligen Fachbereichen und der Unternehmensleitung. Der ISB handelt im Rahmen seines festgelegten Auftrags möglichst unabhängig und sollte frühzeitig in sicherheitsrelevante Entscheidungen eingebunden werden.

Gesetzliche Grundlagen

Ein betrieblicher Informationssicherheitsbeauftragter ist weder in der DSGVO, der NIS2-Richtlinie noch im BSIG verpflichtend vorgesehen. Organisationen sind frei in der Gestaltung des Prozesses der Informationssicherheit. Ein betrieblicher ISB hilft, die Anforderungen des Gesetzgebers zu erfüllen und den Stand der Umsetzung notwendiger Maßnahmen zu dokumentieren. Auch wenn Ihr Unternehmen nicht unter die Regulierung nach NIS2/BSIG fällt, ein funktionierender Prozess der Informationssicherheit stärkt die Organisation und mindert im Fall des Falles einen möglichen Schaden. Ein betrieblicher ISB rechnet sich. Wichtig zu wissen: Auch wenn Ihr Unternehmen nicht direkt unter die Regulierung durch das BSIG fällt, kann eine indirekte Betroffenheit, beispielsweise als Zulieferer, nicht ausgeschlossen werden.

Betrieblicher ISB: Intern oder Extern?

Ob ein betrieblicher ISB intern oder extern Sinn macht, hängt von mehreren Faktoren in der Organisation ab. Der externe ISB muss die fachlichen Voraussetzungen und insbesondere die Weiterbildungskosten selbst tragen. Er stellt auf Wunsch Ressourcen, wie beispielsweise ein ISMS-Tool zur Verfügung. Je nach vertraglicher Gestaltung ist der externe betriebliche ISB auch für Vertretungsregelungen im Krankheits- und Urlaubsfall verantwortlich. Möglicherweise muss der externe betriebliche ISB insbesondere in der Anfangszeit mehr Aufwand beim Kennenlernen der Organisation einplanen. Dies hängt nicht zuletzt von der Größe und Komplexität des Unternehmens ab.

Als externe betriebliche ISB oder Sicherheitskoordinatoren können wir die Gemeinkosten auf mehrere Kunden verteilen und geben diesen Kostenvorteil 1:1 an unsere Kunden weiter.