ISB

ISB ist die Abkürzung für Informationssicherheitsbeauftragter. Das ist die Person, die im Betrieb die Informationssicherheit koordiniert und die Geschäftsführung berät.

Genauer erklärt

Im IT-Grundschutz ist die Benennung eines ISB eine Basis-Anforderung (ISMS.1.A4). Der ISB steuert den Sicherheitsprozess, koordiniert Leitlinie, Sicherheitskonzept und Richtlinien, prüft die Umsetzung von Maßnahmen, untersucht Sicherheitsvorfälle, stößt Schulungen an und berichtet an die Leitung. Nach BSI-Standard 200-2 soll er direkt der Leitungsebene zugeordnet sein und nicht in der IT-Abteilung, um Interessenkonflikte zu vermeiden. Andere Bezeichnungen sind CISO oder Informationssicherheitsmanager. In kleinen Betrieben kann die Rolle auch extern vergeben werden. Die Gesamtverantwortung bleibt bei der Geschäftsführung.

Artikel zum Begriff

• Informationssicherheitsbeauftragter (ISB)Was ein Informationssicherheitsbeauftragter ist, wo er im Betrieb angesiedelt sein sollte, welche Qualifikation nötig ist und wann ein ISB vorgeschrieben ist.
• ISMS: Managementsystem für InformationssicherheitWas ein ISMS ist, woraus es nach BSI-Standard 200-1 besteht und wie viel Managementsystem ein kleiner Betrieb für seine Informationssicherheit wirklich braucht.
• Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.
• Das IT-Grundschutz-KompendiumDas IT-Grundschutz-Kompendium des BSI einfach erklärt: Aufbau, Schichten, Bausteine, Anforderungen und wie kleine Betriebe es sinnvoll nutzen.
• BSI-Standards 200-1 bis 200-4BSI-Standard 200-2 und die Standards 200-1, 200-3 und 200-4 verständlich erklärt: ISMS, Methodik, Risikoanalyse und Notfallmanagement im Überblick.
• Externer InformationssicherheitsbeauftragterWann sich ein externer ISB lohnt, was im Vertrag stehen muss, welche Aufgaben im Betrieb bleiben und woran Sie einen passenden Anbieter erkennen.