Informationssicherheitsmanagementsystem (ISMS) KO-Kriterien zum Erfolg: Koordination, Kooperation, Kommunikation

Größe: px

Ab Seite anzeigen:

Download "Informationssicherheitsmanagementsystem (ISMS) KO-Kriterien zum Erfolg: Koordination, Kooperation, Kommunikation"

Bärbel Tiedeman
vor 7 Jahren
Abrufe

Kommunikation Bundesamt für Sicherheit in der

1 Informationssicherheitsmanagementsystem (ISMS) KO-Kriterien zum Erfolg: Koordination, Kooperation, Kommunikation Bundesamt für Sicherheit in der Informationstechnik Claudia Großer 31. Forum Kommunikation und Netze April 2014

2 Das BSI 2

3 ISMS Prozess als PDCA-Modell Informationssicherheit ist ein kontinuierlicher Prozess Die Verantwortung für Betrieb und Aufrechterhaltung trägt die Leitung 3

4 4

5 Roadmap und Verantwortlichkeiten für ISMS und BCM

6 IT-Sicherheit gestalten Roadmap und Verantwortlichkeiten für ISMS und BCM Initierung des ISMS - Prozesses durch die Leitung Identifikation und Analyse der Geschäfts-Kernprozesse durch Leitung und Fachverantwortliche Prozessinitiierung, Ressourcenbereitstellung Leitlinienverabschiedung Kontinuierliche Verantwortung & Monitoring über den gesamten Prozess 6

7 IT-Sicherheit gestalten Roadmap und Verantwortlichkeiten für ISMS und BCM Identifikation und Analyse der Geschäfts-Kernprozesse durch Leitung und Fachverantwortliche Es ist von Vorteil, wenn die Geschäftsprozesse und respektive die IT-basierten kritischen Geschäftsprozesse bekannt sind Den Auftrag für die Identifikation erteilt und verantwortet die Leitung Hier benötigt das ISMS-Team das Mandat und die Rückendeckung der Leitung! Kontinuierliche Verantwortung & Monitoring über den gesamten Prozess 7

IT-Sicherheit gestalten Roadmap und Verantwortlichkeiten für ISMS und BCM Die ISMS Organisation muss ressourcenmäßig bereitgestellt und aufgebaut

8 IT-Sicherheit gestalten Roadmap und Verantwortlichkeiten für ISMS und BCM Die ISMS Organisation muss ressourcenmäßig bereitgestellt und aufgebaut werden Den Auftrag für den Aufbau erteilt und verantwortet die Leitung Wichtigster Mitspieler für diese Aufgabe ist der IT-Sicherheitsbeauftragte! 8

9 Unterstützung zum Thema Ressourcen Planung 9

10 Beispiel einer ISMS-Organisation in einer mittelgroßen Institution Behörden- / Unternehmensleitung Sicherheitsleitlinie (Regeln zur IT-Sicherheit) IT-Koordinierungs Ausschuß IT-Sicherheits Managementteam IT-Sicherheitsbeauftragter Ebene der Gesamtorganisation Vertreter der IT-Anwender System-/Projekt- IT-Sicherheitsbeauftragter Regeln zur IT-Sicherheit (Systemebene) System/ Projekt Ebene 10

11 Das ISMS Organisationsteam Das ISMS-Team unterstützt den IT-Sicherheitsbeauftragten bei der Wahrnehmung seiner Aufgaben bestimmt IT-Sicherheitsziele und strategien entwickelt die IT-Sicherheitsleitlinie und prüft deren Umsetzung wirkt mit bei der Erstellung des IT-Sicherheitskonzeptes prüft die Wirksamkeit der IT-Sicherheitsmaßnahmen genehmigt den Realisierungsplan für die IT-Sicherheitsmaßnahmen und stellt die erforderlichen Ressourcen zur Verfügung und erstellt Schulungs- und Sensibilisierungsprogramme 11

12 IT-Sicherheit gestalten Roadmap und Verantwortlichkeiten für ISMS und BCM Schulungs- und Sensibilisierungsmaßnahmen zur IT- Sicherheit IT-Sicherheitsbeauftragte IT-Sicherheitsmanagement Leitung / IT-Verantwortliche Administratoren / Benutzerservice / Operateure Infrastrukturverantwortliche Anwender Wichtig für diesen Teilbereich ist die Mitwirkung und Vorbildfunktion der Leitung! Schulungskonzept Umsetzung Schulungsmaßnahmen und Sensibilisierungsmaßnahmen 12

13 IT-Sicherheit gestalten Roadmap und Verantwortlichkeiten für ISMS und BCM Zentrale Aufgaben des Notfallmanagers Aufbau der Notfallorganisation Erstellung der Notfallvorsorgekonzepte Kontinuierliche Prüfungen Berichterstattung Das Notfallmanagement benötigt gleichermaßen Unterstützung durch die Leitung! Aufbau Notfallorganisation & Ressourcen Planung BSI Standard Erstellung Notfallvorsorgekonzepte nach BSI Standard Überprüfung durch Notfallübungen, Revisionen,etc Berichterstattung an die Leitung 13

14 Unterstützung zum Thema Notfallmanagement 14

15 Komponenten eines ISMS Umsetzung der IT-Sicherheitsstrategie mit Hilfe einer IT-Sicherheitsorganisation und des IT-Sicherheitskonzeptes 15

16 BSI-Standard zur Informationssicherheit BSI

17 BSI-Standard für ISMS ISMS: Managementsysteme für Informationssicherheit Zielgruppe: Management Strategie Allgemeine Anforderungen an ein ISMS Ressourcen ISMS Mitarbeiter Kompatibel mit ISO Didaktische Darstellung der Inhalte BSI Management- Prinzipien 17

18 18

19 Onlineinformationen des BSI

20 Informationen im Abo Warn- und Informationsdienst

21 Fragen? 21

22 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Claudia Großer Godesberger Allee Bonn Tel: +49 (0) Fax: +49 (0)

Ähnliche Dokumente

Zertifizierung IT-Sicherheitsbeauftragter

Zertifizierung IT-Sicherheitsbeauftragter Prof. Jürgen Müller Agenda Begrüßung Gefährdungen und Risiken Sicherheitsanforderungen und Schutzbedarf Live-Hacking Rechtliche Aspekte der IT- Sicherheit Vorgaben