Externer

Informationssicherheitsbeauftragter

Zunächst stellen unsere zukünftigen Kunden eine Anfrage über unsere Kontaktformulare oder nehmen direkt mit unseren externen Informationssicherheitsbeauftragten telefonisch Kontakt auf. Nach Klärung der Rahmenbedingungen kann kurzfristig ein Angebot erstellt und abgestimmt werden. Hier erhalten Sie eine erste Orientierung, welche Aufgaben unser ISB für Sie übernimmt und welche Kosten damit verbunden sind.

Da das Thema Informationssicherheit sehr komplex ist und Sie sich einen qualitativen Überblick verschaffen müssen, bieten wir jedem Interessenten eine kostenfreie Erstberatung mit einem externen Informationssicherheitsbeauftragten an. Hier erhalten Sie eine erste Orientierung, welche Aufgaben ein Informationssicherheitsbeauftragter übernimmt und was ein externer Informationssicherheitsbeauftragter kostet.

Auf Basis der ersten Analyse erstellen wir für Sie unverbindlich ein Angebot für die Stellung eines externen Informationssicherheitsbeauftragten. In einem persönlichen Kennenlernen stellen wir Ihnen unseren Beratungsansatz, Ihren potenziellen externen Informationssicherheitsbeauftragten sowie unser Angebot vor, so können wir dieses gemeinsam final abstimmen.

Wir gestalten unsere Verträge schlank und unkompliziert. Zudem möchten wir Ihnen so transparent wie möglich darstellen, welche Leistungen und Ergebnisse Sie erhalten. Somit bekommen Sie ein ganz klares Leistungsversprechen, woran wir uns messen lassen.

Auch wenn ein ISMS einem Standard gemäß ISO 27001 entsprechen sollte, ist jedes Unternehmen einzeln zu bewerten und dementsprechend auch ein individuelles Konzept zu erstellen. Aber vertrauen Sie darauf, dass wir die größtmögliche Flexibilität mitbringen um dieses Konzept umzusetzen und Sie in Ihrem Tagesgeschäft nicht ausbremsen.

Die gesetzliche Verpflichtung eines Informationssicherheitsbeauftragten gibt es zwar nicht. Allerdings sind Unternehmen gemäß IT-Sicherheitsgesetz des BSI dazu verpflichtet Informationen „state of the art“ zu schützen und die dazu notwendigen Maßnahmen umzusetzen. Allein die Implementierung der Funktion eines ISB und dessen Beauftragung mit der Gewährleistung der Informationssicherheit transportiert ein gewisses Vertrauen und Bewusstsein an Ihre Kunden, sowie in den Markt, den Wettbewerb und an Ihre Mitarbeiter.

Das kann für Ihr Unternehmen ein echter Wettbewerbsvorteil sein, denn Informationssicherheit ist längst nicht mehr als „nice-to-have“ Eigenschaft anzusehen, sondern von vielen Kunden, Partnerunternehmen oder Auftraggebern als Voraussetzung für eine Zusammenarbeit unabdingbar.

Der Chief Information Security Officer (CISO) bzw. Informationssicherheitsbeauftragte übernimmt in einem Unternehmen oder einer Organisation die Rolle des Verantwortlichen für die Informationssicherheit. Er ist Teil der Geschäftsführung und stellt sicher, dass Informationen und Technologien geschützt sind.

Zur Wahrung der Unabhängigkeit sollte der ISB direkt der obersten Leitung zugeordnet sein. Eine Integration in die IT-Abteilung kann zu Rollenkonflikten führen, da der ISB seine Verpflichtung zur Kontrolle der Sicherheitsmaßnahmen nicht frei von Beeinflussung wahrnehmen kann. Auch eine Personalunion mit dem Datenschutzbeauftragten ist nicht unkritisch. Sollte dies der Fall sein, müssen die Schnittstellen dieser beiden Aufgaben klar definiert werden, um Rollenkonflikte zu vermeiden.

Ein Informationssicherheitsbeauftragter ist für alle Fragen rund um die Informationssicherheit in der Institution zuständig. Zu seinen Aufgaben gehört es:

• den Sicherheitsprozess zu steuern und zu koordinieren,
• die Leitung bei der Erstellung der Sicherheitsleitlinie zu unterstützen,
• die Erstellung des Sicherheitskonzepts und zugehöriger Teilkonzepte und Richtlinien zu koordinieren,
• Realisierungspläne für Sicherheitsmaßnahmen anzufertigen sowie ihre Umsetzung zu initiieren und zu überprüfen,
• der Leitungsebene und anderen Sicherheitsverantwortlichen über den Status der Informationssicherheit zu berichten,
• sicherheitsrelevante Projekte zu koordinieren,
• sicherheitsrelevante Vorfälle zu untersuchen sowie
• Sensibilisierungen und Schulungen zur Informationssicherheit zu initiieren und zu koordinieren.
• Ein ISB sollte Erfahrung und Wissen sowohl auf den Gebieten der Informationssicherheit als auch der IT besitzen. Darüber hinaus sollte er die Geschäftsprozesse der Institution kennen.

Ein externer Informationssicherheitsbeauftragter ist für Ihr Unternehmen ein echter Wettbewerbsvorteil, denn Informationssicherheit ist schon lange nicht mehr nur eine Compliance-Herausforderung, sondern stärkt das Kundenvertrauen. Zahlreiche Branchen verlangen eine ISO27001-Zertifizierung schon vor der Beauftragung von Waren und Dienstleistungen. Daher wird Informationssicherheit Heute vielmehr als attraktive Möglichkeit verstanden, um Kundenvertrauen zu gewinnen und enge Kundenbeziehungen aufzubauen. Bei einer externen Bestellung haben Sie den großen Vorteil, dass das Unternehmen ohne Betriebsblindheit geprüft und optimiert wird.

Ein ISB sollte Erfahrung und Wissen sowohl auf den Gebieten der Informationssicherheit als auch der IT besitzen und darüber hinaus eine zertifizierte Ausbildung (z. B. TÜV) erhalten haben, welche das nötige Fachwissen rund um relevante Standards (wie ISO/IEC 27001 und IT-Grundschutz nach BSI) ISO/IEC 27001 und IT-Grundschutz nach BSI vermittelt. Darüber hinaus sollte er die Geschäftsprozesse der Institution kennen.

Die Bestellung eines Informationssicherheitsbeauftragten muss schriftlich erfolgen. Eine Verankerung in der Organisationsstruktur muss erkenntlich gemacht werden. In kritischen Infrastrukturen muss dieser gegenüber der jeweiligen Aufsichtsbehörde benannt werden.