ISA 1.2 Organisation Informations-Sicherheit

Nur wenn Informationssicherheit in den strategischen Zielen einer Organisation verankert ist, kann Informationssicherheit nachhaltig in einer Organisation umgesetzt werden. Das Informationssicherheitsmanagementsystem (ISMS) ist ein Steuerungsinstrument für die Organisationsleitung, mit dem diese sicherstellt, dass Informationssicherheit nicht nur ein Ergebnis von Zufällen und individuellem Engagement, sondern von nachhaltigem Management ist.

Ein erfolgreiches ISMS benötigt klare Verantwortlichkeiten in der Organisation. Für die Durchführung von Projekten ist es wichtig, die Informationssicherheitsanforderungen zu berücksichtigen. Dies gilt für Projekte innerhalb der Organisation, unabhängig von der Art des Projekts. Durch eine geeignete Verankerung des Informationssicherheitsprozesses in den Projektmanagementverfahren der Organisation wird sichergestellt, dass keine Anforderungen übersehen werden.

Es ist wichtig, dass ein gemeinsames Verständnis der Verantwortungsaufteilung existiert und die Umsetzung aller Sicherheitsanforderungen sichergestellt wird. Bei der Nutzung von organisationsfremden IT-Dienstleistungen und IT-Diensten sind deshalb die Verantwortlichkeiten bezüglich der Umsetzung von Maßnahmen zur Informationssicherheit festzulegen und nachweisbar zu dokumentieren.

Folgende Dokumente sind in dem Produkt enthalten:

ISA 1.2.1 Kontaktliste Behörden und spezielle Interessengruppen
ISA 1.2.1 VDA-ISA-DE Dokument mit Dokumentennamen(.xlsx)
ISA 1.2.1 Managentbewertungspräsentation Template(.pptx)
ISA 1.2.1 Protokoll der Managementbewertung
ISA 1.2.2 Checkliste_Tätigkeiten_ISB(.xlsx)
ISA 1.2.2 Ernennungsurkunde ISB
ISA 1.2.2 Rolle lokaler Informationssicherheitsbeauftragter (LISB)
ISA 1.2.2 Rollenbeschreibung Informationssicherheitsbeauftragter
ISA 1.2.3 Klassifizierung_Risk assessment_Projekt(.xlsx)
ISA 1.2.3 Richtlinie zur Informationssicherheit im Projektmanagement
ISA 1.2.3 Template zur Umsetzung der Richtlinie Informationssicherheit im Projektmanagement
ISA 1.2.4 Definition Rollen, Verantwortlichkeiten mit IT-Dienstleister
ISA 1.2.4 LieferantenVerantwortlichkeiten(.xlsx)

Diese Dokumente sind an die Unternehmenssituation anzupassen.