IT SICHERHEITSBEAUFTRAGTER FÜR IHR UNTERNEHMEN

Was ist ein IT-Sicherheitsbeauftragter?

Der IT-Sicherheitsbeauftragte ist der zentrale Koordinierungspunkt im Unternehmen, wenn es um Informationssicherheit geht.

Er berät bei der Gestaltung von IT-Sicherheitskonzepten und unterstützt die Implementierung der entsprechenden Geschäftsprozesse.

Im Hinblick auf die steigende Zahl von Cyberangriffen auf deutsche Unternehmen ist es auch für private Unternehmen ratsam, einen IT-Sicherheitsbeauftragten zu bestellen.

Gesetzliche Grundlagen

Eine gesetzliche Regelung zur Beschaffungspflicht eines IT-Sicherheitsbeauftragten gibt es nicht.

Im Gegensatz zum Datenschutzbeauftragten, sind Unternehmen grundsätzlich nicht dazu verpflichtet einen IT-Sicherheitsbeauftragten zu bestellen.

Eine Ausnahme besteht jedoch bei Betreibern öffentlicher Telekommunikationsnetze oder öffentlich zugänglicher Telekommunikationsdienste. Diese müssen gemäß des Telekommunikationsgesetz (TGK) § 109 Abs. 4 Satz 1 einen Sicherheitsbeauftragten ernennen und ein Sicherheitskonzept erstellen.

Auch Betreiber von kritischen Infrastrukturen wie beispielsweise in den Bereichen Finanzen, Ernährung, Strom- und Wasserversorgung, sind dazu verpflichtet einen IT-Sicherheitsbeauftragten zu beschäftigen.

Aufgaben eines IT-Sicherheitsbeauftragten

Die grundsätzliche Mission eines IT-Sicherheitsberaters besteht darin, die Unternehmensleitung bei Fragen zur IT-Sicherheit zu beraten und bei der Umsetzung der Aufgaben zu unterstützen.

Damit ist es jedoch noch nicht getan, er hat noch einige weitere Aufgaben welche er erfüllen sollte:

Befugnisse des IT-Sicherheitsbeauftragten

Der IT-Sicherheitsbeauftragte …

… ist weisungsbefugt gegenüber IT-Beauftragten und Systemadministratoren.

… ist organisatorisch der Unternehmensleitung unterstellt und hat damit direktes Vortragsrecht.

… hat ein Mitspracherecht bei allen Entscheidungen, die seinen Verantwortungsbereich betreffen.

… kann sich an Dienstberatungen, Projekt- und Leitungsbesprechungen beteiligen.

… hat Zugriff auf alle IT-Systeme und damit verarbeiteten Daten.

… hat Zutritt zu allen Betriebsbereichen.

… ist befugt, IT-Anwendungen ganz oder teilweise einzustellen, wenn die IT-Sicherheit gefährdet ist.

Informationssicherheitssystem (ISMS)

Die Abkürzung ISMS steht für Information Security Management System.

Im Deutschen wird dies als Managementsystem für die Informationssicherheit bezeichnet.

Aufgrund der zunehmenden Digitalisierung wird es für Betriebe immer essenzieller, sich vor Cyberangriffen zu schützen und für Informationssicherheit zu sorgen.

Ein Security Management System ist ein wesentliches Element des unternehmensweiten Risikomanagements und definiert Regeln und Maßnahmen, um die Informationssicherheit gewährleisten zu können.

Wichtige Schritte zur Umsetzung eines ISMS

Um ein Information Security Management System richtig umsetzen zu können, müssen einige wichtige Schritte beachtet werden. Dieser Prozess wird in Planung, Umsetzung und in die Aufrechterhaltung unterteilt.

Strategisches Informationsmanagement im Unternehmen

Die Ernennung eines externen Informationssicherheitsbeauftragten hat viele Vorteile.

Für diese Aufgabe sind in der Regel umfangreiche technische und organisatorische Kenntnisse erforderlich.

Interne Dienstleister können dies häufig nicht leisten, da sie nur die Prozesse des eigenen Unternehmens kennen.

Ein externer Informationssicherheitsbeauftragter kann häufig besser beurteilen, welches Konzept für das jeweilige Unternehmen am besten geeignet ist.

Im Gegensatz zu Mitarbeitern als internen Sicherheitsbeauftragten werden externe Beauftragte für Informationssicherheit nicht betriebsblind.

Wie gehen wir vor?