Ein ISMS (Infor­ma­ti­ons­si­cher­heits-Manage­ment­sys­tem) ist im Grun­de das “Qua­li­täts­ma­nage­ment” für Ihre IT-Sicher­heit. Es ist ein struk­tu­rier­ter Satz von Regeln und Pro­zes­sen, der sicher­stellt, dass Sie Risi­ken sys­te­ma­tisch erken­nen, bewer­ten und behan­deln. Auch wenn Sie kei­ne for­ma­le Zer­ti­fi­zie­rung anstre­ben, ist der Auf­bau eines “ISMS light” für jedes Unter­neh­men ab einer gewis­sen Grö­ße abso­lut sinn­voll, um das The­ma Sicher­heit struk­tu­riert und nach­weis­bar zu mana­gen.

Ein ISB ist der stra­te­gi­sche Kopf Ihrer Infor­ma­ti­ons­si­cher­heit. Im Gegen­satz zum Daten­schutz­be­auf­trag­ten (DSB), der die Ein­hal­tung der Geset­ze über­wacht, ist der ISB für die Ent­wick­lung und Steue­rung der unter­neh­mens­in­ter­nen Sicher­heits­stra­te­gie ver­ant­wort­lich. Er berät die Geschäfts­füh­rung, koor­di­niert die Umset­zung von Maß­nah­men und ist der zen­tra­le Ansprech­part­ner für alle Sicher­heits­the­men. Die­se Rol­le extern zu beset­zen, bringt Neu­tra­li­tät und spe­zia­li­sier­tes Wis­sen in Ihr Unter­neh­men in Ber­lin.

Das ist eine rich­ti­ge und wich­ti­ge Erkennt­nis. Die Lösung ist, die Mit­ar­bei­ter vom Risi­ko zur “mensch­li­chen Fire­wall” zu ent­wi­ckeln. Unse­re Bera­tung setzt hier auf einen Drei­klang: 1. Schu­len: Regel­mä­ßi­ge, pra­xis­na­he Schu­lun­gen zu aktu­el­len Gefah­ren. 2. Simu­lie­ren: Durch­füh­rung von unge­fähr­li­chen, simu­lier­ten Phis­hing-Angrif­fen, um den Lern­ef­fekt zu tes­ten. 3. Infor­mie­ren: Kon­ti­nu­ier­li­che Kom­mu­ni­ka­ti­on über neue Bedro­hun­gen. Das schafft eine nach­hal­ti­ge Kul­tur der Auf­merk­sam­keit.