BSI IT-Grundschutz oder ISO 27001 – ein Ziel, zwei Wege

Anbieter zum Thema

Notfallmanagement ist Aufgabe der Geschäftsleitung

Die Notfallplanung wird in Unternehmen oft der IT-Organisation zugeordnet. „Aber richtiges Notfallmanagement entscheidet über den Fortbestand des Unternehmens mit und sollte deshalb ein Thema der Geschäftsleitung sein“, lautete eine Kernbotschaft von Beraterin Reiss am zweiten Tag des „BSI & ISO Campus 2014“.

Sowohl die ISO-Norm 27001 als auch der BSI-Grundschutz fordern ein effektives Notfallmanagement, ohne das ein ISMS gar nicht zertifiziert werden kann. Sinn und Zweck des Notfallmanagements ist es, das Risiko von Notfällen zu reduzieren. Der Referentin zufolge werden Notfälle häufig auf den Ausfall von IT-Komponenten reduziert und die IT-Abteilung damit beauftragt, ein Notfallhandbuch zu erstellen.

IT-Notfallmanagement muss aber stets im unternehmensweiten Kontext betrachtet werden. In erster Linie geht es beim Notfallmanagement darum, „die für das Unternehmen lebensnotwendigen Geschäftsprozesse abzusichern“, wie Reiss betonte. „Was ein Notfall ist, muss daher immer individuell betrachtet und auf der Managementebene beantwortet werden.“

Ergänzendes zum Thema

Relevantes Wissen: Zwei Referenten aus der Praxis

> Sicherheits- und Notfallmanagement – ebenso wie die gängigen Standards dafür – standen im Mittelpunkt des „BSI & ISO Campus 2014“. Die Referenten Manuela Reiss und Dr. Markus a Campo bringen langjährige Praxiserfahrungen auf diesem Themengebiet mit.

Manuela Reiss ist Eigentümerin von Dokuit und unterstützt Unternehmen bei der IT-Dokumentation. Dabei bringt die studierte Geografin ihre Erfahrungen aus mehr als 20 Jahren Tätigkeit als Beraterin, Trainerin und Referentin ein. Daneben hat sich Reiss einen Namen als Autorin gemacht und Fachbeiträge und Bücher wie das „Praxisbuch IT-Dokumentation“ veröffentlicht.

Dr. Markus a Campo studierte Technische Informatik an der RWTH Aachen und promovierte dort 1991. Seit 1997 arbeitet er als Berater, Autor und Schulungsreferent mit dem Schwerpunkt IT-Sicherheit. Als Experte für dieses Thema wurde er von der IHK Aachen als Sachverständiger bestellt und vereidigt. Darüber hinaus ist a Campo als zertifizierter ISO 27001 Lead Auditor tätig.

Dokumentation ist Pflicht

Alle Standards fordern die Erstellung und Pflege von Dokumenten, die bei einer Zertifizierung dem Auditor vorgelegt werden müssen und die er als Basis für seine Prüfungen nimmt. Noch wichtiger sind Dokumente aber laut der Expertin als Arbeitsgrundlage. Auf dem Notfallkonzept beruht beispielsweise die Umsetzung aller Maßnahmen, und für die Notfallbewältigung sind schriftliche Anweisungen unerlässlich. Denn Notfallpläne im Kopf zu haben, reicht nicht aus.

Damit die Anweisungen stets aktuell sind, geben sowohl der BSI IT-Grundschutz als auch der ISO-Standard vor, wie wirksame Dokumentationsprozesse auszusehen haben. Die ISO-Normen gehen in den aktuellen Versionen sogar noch einen Schritt weiter und fordern ein durch die Geschäftsleitung gesteuertes Dokumentationsmanagement.

(ID:43115588)

„BSI & ISO Campus 2014“ der Vogel IT-Akademie

BSI IT-Grundschutz oder ISO 27001 – ein Ziel, zwei Wege

Notfallmanagement ist Aufgabe der Geschäftsleitung

Dokumentation ist Pflicht