Hilfestellungen für den Aufbau eines ISMS

Informationssicherheits-Managementsysteme (ISMS) werden zu einem zentralen Baustein der Security-Strategien der Unternehmen. Das Beratungshaus CARMAO hat deshalb einen Leitfaden zur strategischen Ausrichtung und Einführung eines ISMS herausgegeben.

Wer eine stabile Basis in der Informationssicherheit will, muss sich mit sehr vielfältigen Komponenten beschäftigen und sie zu einem homogenen Gesamtsystem zusammenfügen. Es besteht aus Regeln, Prozessen, Rollen und Verantwortlichkeiten, um die Sicherheitsverhältnisse zu definieren, zu steuern und kontinuierlich zu optimieren. Auch die adäquate Berücksichtigung gesetzlicher Vorschriften gehört dazu. Ohne eine durchgängige Grundstruktur bleiben mögliche Schwächen in der Sicherheitsinfrastruktur unentdeckt und fehlt es in Problemfällen an klaren Abläufen und Zuständigkeiten. "Durch ein ISMS wird die erforderliche klare Grundordnung geschaffen", betont Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Derzeit verfügt jedoch erst jedes zehnte Unternehmen über ein zertifizierbares Managementsystem für die Informationssicherheit. Weitere 15 Prozent nutzen ein partielles bzw. nicht nach einer internationalen Norm wie ISO 27001 zertifizierbares ISMS. Allerdings befinden sich derzeit 35 Prozent der Unternehmen in der Planungsphase oder bereits im Realisierungsprozess eines solchen Managementsystems. "Es ist seit letztem Jahr ein deutlicher Ruck durch den Markt gegangen", verweist Heun auf die Ergebnisse einer eigenen Untersuchung zur Verbreitung dieser Managementsysteme zur Steigerung der Unternehmensresilienz. Letztlich tragen zur wachsenden Verbreitung der ISMS auch neue gesetzliche Regelungen wie das IT-Sicherheitsgesetz oder die europäische Datenschutzverordnung EU-DSGVO wesentlich bei.

Insbesondere für Firmen und Organisationen, die den Aufbau eines ISMS auf ihrer strategischen Agenda stehen haben, hat CARMAO einen Leitfaden herausgegeben. Die Praxishilfe kann kostenlos unter kontakt@carmao.de bestellt werden.

• Über CARMAO GmbH
• Weitere Meldungen
• Diesen Pressetext kommentieren
• Pressemitteilung veraltet?