Organisation und Verantwortung

Rollen, Richtlinien, Schulung und Dokumentation.

• Informationssicherheitsbeauftragter (ISB)Was ein Informationssicherheitsbeauftragter ist, wo er im Betrieb angesiedelt sein sollte, welche Qualifikation nötig ist und wann ein ISB vorgeschrieben ist.
• ISMS: Managementsystem für InformationssicherheitWas ein ISMS ist, woraus es nach BSI-Standard 200-1 besteht und wie viel Managementsystem ein kleiner Betrieb für seine Informationssicherheit wirklich braucht.
• Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.
• Externer InformationssicherheitsbeauftragterWann sich ein externer ISB lohnt, was im Vertrag stehen muss, welche Aufgaben im Betrieb bleiben und woran Sie einen passenden Anbieter erkennen.
• Leitlinie zur InformationssicherheitWas in eine Leitlinie zur Informationssicherheit gehört, wer sie erstellt und freigibt, wie lang sie sein sollte und wie oft sie nach BSI überprüft wird.
• Das IT-SicherheitskonzeptWas ein IT-Sicherheitskonzept enthält, wie es nach IT-Grundschutz entsteht, welche Teilkonzepte dazugehören und wie kleine Betriebe es schlank halten.
• IT-Sicherheitsrichtlinie für MitarbeitendeWas in eine IT-Sicherheitsrichtlinie für Mitarbeitende gehört, wie sie verständlich bleibt, wer sie bestätigt und was das BSI dazu im IT-Grundschutz vorgibt.
• SchutzbedarfsfeststellungSchutzbedarfsfeststellung nach BSI-Standard 200-2: Kategorien, Schadensszenarien, Maximumprinzip und Kumulationseffekt, mit Beispiel aus einem kleinen Betrieb.
• Security-Awareness-SchulungenWie eine Security-Awareness-Schulung wirkt: Zielgruppen, Themen, Formate, Erfolgsmessung und was IT-Grundschutz und NIS-2 zur Sensibilisierung verlangen.
• Rollen und Verantwortung in der InformationssicherheitWer im Betrieb wofür zuständig ist: Geschäftsführung, ISB, Fachverantwortliche, IT, Datenschutz und Mitarbeitende, mit Funktionstrennung und Vertretung.
• Sicherheitsdokumentation mit vertretbarem AufwandWelche Sicherheitsdokumentation ein Betrieb braucht, wie viel das BSI verlangt, wie Dokumente gekennzeichnet und gepflegt werden und wo weniger mehr ist.
• Dienstleister und Lieferkette steuernLieferkettensicherheit für kleine Betriebe: Dienstleister auswählen, Verträge gestalten, Zugänge kontrollieren und Ausstiege planen, nach IT-Grundschutz.
• Berechtigungen und Zugänge verwaltenBerechtigungsmanagement nach IT-Grundschutz: Zutritt, Zugang und Zugriff regeln, Rechte nach Bedarf vergeben, dokumentieren und regelmäßig überprüfen.
• Sicherheit bei Ein- und Austritt von MitarbeitendenChecklisten für Onboarding und Offboarding: IT-Zugänge, Geräte, Schlüssel und Verschwiegenheit bei Eintritt, Wechsel und Austritt von Mitarbeitenden regeln.
• Interne Audits in der InformationssicherheitWie ein internes ISMS-Audit abläuft: Auditprogramm, Vorbereitung, Dokumenten- und Vor-Ort-Prüfung, Bericht und Nachbereitung nach IT-Grundschutz DER.3.1.
• Aufgaben des InformationssicherheitsbeauftragtenWas ein ISB konkret tut: Sicherheitsprozess steuern, Konzepte koordinieren, Maßnahmen prüfen, berichten, schulen. Mit Jahresplan für kleine Betriebe nach BSI.
• Risikoanalyse nach BSI-Standard 200-3Risikoanalyse nach BSI-Standard 200-3: wann sie nötig ist, die vier Schritte von der Gefährdungsübersicht bis zur Konsolidierung und der Umgang mit Restrisiken.