Tutorial, Teil 2: Aufbau eines ISMS – Risikomanagement
Risiken im Vorfeld zu erkennen und Maßnahmen festzulegen, mit denen sich im Ernstfall das Schlimmste verhindern lässt, ist Aufgabe des Risikomanagements.
- Robert Manuel Beck
Kleine und mittlere Unternehmen (KMU) haben oft mit ihren Managementsystemen zu kämpfen, denn die Prozesse und Regelwerke erscheinen für viele zu komplex und unflexibel. Schon der erste Teil dieses Tutorials hat gezeigt, dass das nicht zwangsläufig so sein muss. Nachdem dort das Erheben der Anforderungen beschrieben wurde, erläutert dieser Artikel das Umsetzen derselben in Vorgaben und Aufgaben.
Im Rahmen eines Informationssicherheitsmanagementsystems (ISMS) ist dafür das Risikomanagement zuständig. Es erfasst die Schadensereignisse, die zu Verstößen gegen die Anforderungen führen können, als Risiken und legt Behandlungsmaßnahmen fest, die in Form von Vorgaben (etwa Informationssicherheitsrichtlinien) oder Aufgaben (beispielsweise Etablieren von Sicherheitsfunktionen oder -produkten) umgesetzt werden. Das Risikomanagement wagt also einen Blick in die Zukunft und beschäftigt sich mit der Frage: "Was wäre wenn?"
Folgend werden wesentliche Inhalte eines ISMS vorgestellt und Bezug auf aktuelle Standards genommen, ohne Konformität dazu anzustreben. Die Anleitung soll helfen, die wesentlichen Grundlagen für ein solches System zu legen. Im Rahmen eines kontinuierlichen Verbesserungsprozesses lässt sich der Ausbau zur Zertifizierungsfähigkeit dann fortführen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
CPU-Guide 2024: Notebook-Prozessoren von AMD, Apple und Intel im Vergleich
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
App-gesteuertes Teleskop: Unistellar Odyssey Pro im Test
Immer mehr Wissen. Das digitale Abo für IT und Technik.
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
CPU-Guide 2024: Notebook-Prozessoren von AMD, Apple und Intel im Vergleich
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat