Multiscope ISMS. ISO für Konzerne. Thomas Grote, , Köln

Transkript

1 Multiscope ISMS ISO für Konzerne Thomas Grote, , Köln

2 Wir sind die xiv-consult GmbH Wir sind spezialisiert auf den Schutz von Informationswerten innerhalb von Unternehmen und Unternehmensgruppen. Dabei wird die gesamte Kette, von der strategischen Planung, über das Risikomanagement und die Bemessung von Informationssicherheit bis hin zur Auswahl geeigneter Schutzmaßnahmen betrachtet. Einen besonderen Fokus legen wir auf die Orientierung an international akzeptierten Standards und Methoden und folgen so den Best-Practice-Ansätzen Einführung in Notfallmanagement 2

3 Unser Portfolio Strategy, Governance, Risk & Compliance Business Continuity Management Consulting Externes Fachpersonal Information Security & Data Privacy Cyber Security Cloud Security Einführung in Notfallmanagement 3

4 Mitwirkung in der Standardisierung Seit über 15 Jahren wirken wir aktiv als ISO-Editoren an der Gestaltung folgender internationaler Standards für Informationssicherheit (ISO-Normen) mit: ISO/IEC :1999 Information Technology Security Techniques Cryptographic Techniques Based on Elliptic Curves Part 1: General ISO/IEC 27002:2005 Information Technology Security Techniques Code of Practice for Information Security Management ISO/IEC 27000:2009 Information Technology Security Techniques Information Security Management Systems Overview and Vocabulary ISO/IEC 27003:2010 Information Technology Security Techniques Information Security Management System Implementation Guidance ISO/IEC 27002:2013 Information Technology Security Techniques Code of Practice for Information Security Controls ISO/IEC Information Technology Security Techniques Information Security Professionals Einführung in Notfallmanagement 4

5 Tätigkeiten als Lehrkräfte & Gutachter Einführung in Notfallmanagement 5

6 Agenda 1. ISO eine kurze Auffrischung 2. Klassische ISMS Ansätze 3. Multiscope ISMS Ansatz Multiscope ISMS - ISO für Konzerne 6

7 ISO eine kurze Auffrischung Schutz der Unternehmensinformationen Informations Sicherheits Management System (ISMS) Etablierter kontinuierlicher Prozess Klar definierter Satz von Regeln und Rollen Risikobasierter Ansatz Klar definierter Scope Multiscope ISMS - ISO für Konzerne 7

8 1. klassischer Ansatz Ein Unternehmen / Konzern Ein ISMS Ein Scope Multiscope ISMS - ISO für Konzerne 8

9 1. klassischer Ansatz Globaler Scope Energy Power Gas Water Multiscope ISMS - ISO für Konzerne 9

10 1. klassischer Ansatz Vorteile homogenes ISMS gute Einfluss- und Einblickmöglichkeiten für globales Management Ein Zertifikat Nachteile Hoher Aufwand für das ISMS Akzeptanz schwer zu schaffen Die Regeln gelten, egal ob passend oder nicht Multiscope ISMS - ISO für Konzerne 10

11 2. Klassischer Ansatz Mehrere Unternehmen Mehrere ISMS Mehrere Scopes Multiscope ISMS - ISO für Konzerne 11

12 2. klassischer Ansatz Energy Power Gas Water Scope 1 Scope 2 Scope Multiscope ISMS - ISO für Konzerne 12

13 2. klassischer Ansatz Vorteile Auf Bedürfnisse zugeschnitten Nachteile Mehrere Sätze von Regeln Holding hat nur bedingt Einfluss- bzw. Einblickmöglichkeiten (heterogenes ISMS) Mehrere einzelne Zertifikate Jeder macht was er will! Multiscope ISMS - ISO für Konzerne 13

14 Multiscope Ansatz Ein Konzern Ein globaler Scope mit Subscopes Ein ISMS Multiscope ISMS - ISO für Konzerne 14

15 Multiscope Ansatz Globaler Scope Energy Power Gas Water Subscope 1 Subscope 2 Subscope Multiscope ISMS - ISO für Konzerne 15

16 Multiscope Ansatz Vorteile Homogenes ISMS ISMS auf Bedürfnisse zugeschnitten Nachteile Geringfügig erweiterte bzw. ergänzende Prozesse notwendig (zb. Reporting, Kooperation, Scope-Management) Ein Zertifikat Multiscope ISMS - ISO für Konzerne 16

17 Resümee Multiscope ISMS vereint die Vorteile der klassischen Ansätze und minimiert die Nachteile Multiscope ISMS - ISO für Konzerne 17

18 Kontakt Thomas Grote Senior Security Consultant Telefon: Mobil: xiv-consult GmbH Wintermühlenhof Königswinter Multiscope ISMS - ISO für Konzerne 18

19 Haben wir Ihr Interesse geweckt? Kontaktieren Sie uns: xiv-consult GmbH Wintermühlenhof Königswinter Web: office@xiv-consult.de Telefon: Telefax: Einführung in Notfallmanagement 19