IS-Organisation
Die IS-Organisation (Informationssicherheitsorganisation) beschreibt die Aufbauorganisation für Informationssicherheit in Ihrem Unternehmen. Sie legt fest, wer welche Aufgaben und Verantwortlichkeiten hat, um die Informationswerte zu schützen und die definierten Sicherheitsziele zu erreichen.
Genauer erklärt
Die IS-Organisation ist die Aufbauorganisation, die zur Steuerung und Umsetzung des Informationssicherheitsprozesses (ISMS) erforderlich ist. Ihre Zusammensetzung hängt von der Größe und Struktur des Unternehmens ab. Laut BSI liegt die Gesamtverantwortung für die Informationssicherheit bei der Leitungsebene.
Die IS-Organisation definiert die notwendigen Rollen, Aufgaben und Verantwortlichkeiten. Zentraler Koordinator ist der Informationssicherheitsbeauftragte (ISB), der direkt an die Leitungsebene berichten sollte. In kleineren Unternehmen kann der ISB die Schnittstelle zwischen Leitung, Fachbereichen und dem Datenschutzbeauftragten bilden. In größeren Organisationen können weitere Rollen hinzukommen. Wichtig ist die enge Zusammenarbeit mit dem IT-Betrieb, dem Datenschutz und dem Notfallmanagement, um Sicherheitsvorgaben abzustimmen und umzusetzen. Die Regelungen zur IS-Organisation werden im Baustein ORP.1 Organisation (Edition 2023) des IT-Grundschutz-Kompendiums gefordert.