Ein ISO27001– oder TISAX®-konformes Informationssicherheits-Management-System (ISMS) gewährleistet ein nachhaltiges und überprüfbares Niveau an Informationssicherheit. Zentraler Baustein des ISMS sind Informationssicherheitsbeauftragte. Sie sind zuständig für die Steuerung des ISMS. Diese Anforderung ist im VDA ISA Katalog im Control 6.1 zu finden. Informationssicherheitsbeauftragte müssen neben fachlichem Know-how insbesondere Soft Skills vorweisen können. Falls ein Unternehmen intern nicht über die nötigen Ressourcen verfügt und diese auch nicht aufbauen möchte, kann ein externer Dienstleister mit der Aufgabe betraut werden. Welche Lösung am besten geeignet ist, hängt von der Größe des Unternehmens ab.

Zu den konkreten Aufgaben gehören:

• Stellung eines zertifizierten Informationssicherheitsbeauftragten (ISB)
• Zentraler Ansprechpartner für Informationssicherheit im Unternehmen
• Beratung der Geschäftsführung zur Informationssicherheit
• Aufbau, Umsetzung und Weiterentwicklung des ISMS
• Regelmäßiger Bericht über den aktuellen Stand der Informationssicherheit
• Koordination von Schulungsmaßnahmen zum Thema Informationssicherheit
• Analyse und Nachbearbeitung von Informationssicherheitsvorfällen

Nextwork bietet für die externe Bestellung individuelle Pakete an.

Hier drei Beispiele: