IT-Sicherheit nach ISO 27001 und ISMS

Was ist IT-Sicherheit?

Begriffe wie Informationssicherheit, Datenschutz Datensicherheit, ISMS oder IT Sicherheit begegnen jedem von uns immer häufiger. Doch was hat es damit auf sich?

Der Großteil heutiger Hauptgeschäftsprozesse beruht auf der Erfassung, Verarbeitung und Speicherung von Informationen. Ohne korrekten Fluss der Informationen gerät jeder Geschäftsprozess ins Stocken. Deshalb muss der Schutz wichtiger Informationen einer Organisation das oberste Ziel der Managementebene sein.

Wir freuen uns auf Sie

Als etabliertes und anerkanntes Unternehmen für Personalschulung und Aus- und Weiterbildung bietet die VOREST AG eine Bandbreite an Schulungen und Weiterbildungen im Bereich ISMS und der Norm ISO 27001 an. Egal ob ISO 27001 Basiswissenkurs für Einsteiger oder einer Fortbildung zum internen Auditor nach ISMS ISO 27001 bei uns werden Sie fündig. Sie erwarten beispielsweise folgende Seminare und Lehrgänge:

Basiswissen ISMS & ISO 27001

Im Basiswissenseminar zum Thema ISMS und ISO 27001 bekommen Sie einen detaillierten Einstieg in die Methode: » zum Seminar

Interner Auditor ISO 27001 / ISMS

Lernen Sie, wie Sie interne Audits nach ISO 27001 leiten und durchführen: » zum Seminar

Beauftragter für Informationssicherheit / ISMS-Beauftragter

In dieser Ausbildung werden Sie zum Beauftragten für Informationssicherheit ausgebildet: » zum Seminar

Dabei beschränkt sich Informationssicherheit nicht nur auf elektronisch verarbeitete Daten: Diese sind zwar ein wichtiger Teil aller zu betrachtenden Informationen, die Bandbreite ist jedoch wesentlich größer. Neben den elektronischen Daten gibt es auch Informationen auf Papier, handschriftliche Notizen, Verträge, mündlich weitergegebene Informationen oder Briefpost. Spätestens jetzt ist ersichtlich, dass ein geeigneter Datenschutz dieser auf vielfältigen Kommunikationswegen übertragenden Informationen nicht Aufgabe eines IT-Verantwortlichen sein kann und darf, sondern Aufgabe der obersten Managementebene sein muss.

In der deutschen Literatur werden die Begriffe Informationstechnik, Informations- und Kommunikationstechnik oder Informations- und Telekommunikationstechnik häufig synonym benutzt. Aufgrund der Länge dieser Begriffe haben sich entsprechende Abkürzungen eingebürgert, so dass meist von IT Sicherheit gesprochen wird. Da die elektronische Verarbeitung von Informationen in nahezu allen Lebensbereichen gegenwärtig ist, ist die Unterscheidung, ob Informationen mit Informationstechnik, mit Kommunikationstechnik oder auf Papier verarbeitet werden, nicht mehr zeitgemäß. Der Begriff Informationssicherheit statt IT Sicherheit ist daher eigentlich umfassender. Trotzdem möchten wir auf den folgenden Seiten weiterhin von IT-Sicherheit sprechen, da in der einschlägigen Fachliteratur und im IT-Grundschutz immer noch überwiegend dieser Begriff verwendet wird.

Abb. I: Darstellung Informationssicherheit

Warum ist IT Sicherheit und Datenschutz notwendig?

Informationssicherheit hat als Ziel den Datenschutz von Informationen. Dabei können Informationen sowohl auf Papier, in Rechnern oder auch in Köpfen gespeichert sein. IT Sicherheit beschäftigt sich vordringlich mit dem Schutz elektronisch gespeicherter Informationen und deren Verarbeitung (Datenschutz Datensicherheit). Hierbei sind die klassischen Grundwerte der IT-Sicherheit, Vertraulichkeit, Integrität und Verfügbarkeit, die Grundlagen für ihren Schutz:

• Vertraulichkeit: Gewährleistung des Zugangs zu Informationen nur für die Zugangsberechtigten
• Integrität: Sicherstellung der Richtigkeit und Vollständigkeit von Informationen und Verarbeitungsmethoden
• Verfügbarkeit: Gewährleistung des bedarfsorientierten Zugangs zu Informationen und zugehörigen Werten für berechtigte Benutzer

Informationen und die zugehörigen Prozesse, Systeme und Netzwerke sind wichtige Unternehmenswerte, sogenannte Assets. IT Sicherheit und Datenschutz ist daher für ein erfolgreiches Unternehmen, für dessen Profitabilität, Konkurrenzfähigkeit und die Einhaltung gesetzlicher Forderungen unbedingt erforderlich!

Die Sicherheit von Informationen wird nicht nur durch vorsätzliche Handlungen bedroht (z. B. Computer-Viren, Abhören der Kommunikation, Diebstahl von Rechnern), wie die folgenden Beispiele zeigen:

• Durch höhere Gewalt (z. B. Feuer, Wasser, Sturm, Erdbeben) werden IT-Systeme in Mitleidenschaft gezogen oder der Zugang zum Rechenzentrum ist versperrt. IT-Systeme oder Dienste stehen damit nicht mehr wie gewünscht zur Verfügung.
• Nach einem missglückten Software-Update funktionieren Anwendungen nicht mehr oder Daten wurden unbemerkt verändert.
• Ein wichtiger Geschäftsprozess verzögert sich, weil die einzigen Mitarbeiter, die mit der Anwendungssoftware vertraut sind, erkrankt sind.
• Vertrauliche Informationen werden versehentlich von einem Mitarbeiter an Unbefugte weitergegeben, weil Dokumente oder Dateien nicht als "vertraulich" gekennzeichnet waren.

Der Informationssicherheit kommt daher sowohl in privaten als auch in öffentlichen Bereichen eine immer größere Rolle zu. IT Sicherheit dient dazu, die bestehenden Risiken zu reduzieren oder gar zu eliminieren.

Viele Informationsverarbeitende Systeme sind bezüglich IT Sicherheit und Datenschutz grundsätzlich unsicher. Sie lassen sich oft auch durch technische Massnahmen der IT Sicherheit nicht ausreichend schützen. Hier helfen entsprechende Managementprozesse zur Verbesserung von IT Sicherheit und Datenschutz, am besten verankert in einem Informationssicherheits Managementsystem (ISMS) auf Basis der ISMS Normen ISO 27001 bzw. ISO 27002.

Informationssicherheits Managementsystem (ISMS) nach ISO 27001

Abb. I: ISMS Ablauf

Ein Informationssicherheits- Managementsystem (ISMS) nach ISO 27001 unterstützt die umfassende, unternehmensweite Informationssicherheit und Datensicherheit. Auf den folgenden Seiten erfahren Sie deshalb mehr über Planung, Realisierung und Aufrechterhaltung eines ISMS nach ISO 27001 auf Basis des PDCA- Zyklus.

Wir zeigen Ihnen auch die Grundlagen der eng mit einem ISMS nach ISO 27001 verknüpften Risikoanalyse und beleuchten die Rollen als ISMS Beauftragter und ISMS Auditor sowie die Zertifizierung für ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001.

ISMS, IT-Sicherheit nach ISO 27001 von Experten

Gerne stehen wir Ihnen zur Seite!
Kontaktieren Sie uns einfach via Telefon oder E-Mail oder besuchen Sie unsere Internetseite:

www.vorest-ag.com

Bei der VOREST AG finden Sie umfassende Beratung zum Thema Informationssicherheits- Management ISMS nach ISO 27001. Desweiteren bietet die VOREST AG Ihnen und Ihren Mitarbeitern umfassende ISMS ISO 27001 Seminare und Schulungen. Diese können sowohl an den Seminarstandorten der VOREST AG als auch als Inhouse IT Sicherheit Seminare besucht werden.

Ihre Experten für ISO 27001 bei der VOREST AG

Matthias Kuhles Tel.: 07231.922391-40 mkuhles@vorest-ag.de	Unser Katalog für Sie Jetzt kostenlos anfordern Katalog kostenlos bestellen	Die VOREST AG Besuchen Sie uns im Internet VOREST AG