{"id":6800,"date":"2019-09-16T16:00:45","date_gmt":"2019-09-16T14:00:45","guid":{"rendered":"http:\/\/development.ibi-systems.de\/?p=6800"},"modified":"2026-04-07T09:30:58","modified_gmt":"2026-04-07T07:30:58","slug":"anforderungen-an-ein-isms-tool","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2019\/09\/anforderungen-an-ein-isms-tool\/","title":{"rendered":"Anforderungen an ein ISMS-Tool"},"content":{"rendered":"\n

Warum ein ISMS-Tool eine sinnvolle Investition darstellt<\/strong><\/span><\/h2>\n\n\n\n

Nach einer Umfrage von bitkom, die Ende 2018 durchgef\u00fchrt wurde, gaben sieben von zehn befragten Unternehmen an, in den vergangenen beiden Jahren Opfer von Sabotage, Datendiebstahl oder Spionage gewesen zu sein. Dabei entstand ein Gesamtschaden von \u00fcber 43 Milliarden Euro! Diese Zahl veranschaulicht daher die Dringlichkeit, in die Verbesserung der IT-Sicherheit zu investieren und angemessene Ma\u00dfnahmen zu ergreifen.<\/p>\n\n\n\n

\u201eEin Information Security Management System (ISMS) definiert Regeln und Methoden, um die Informationssicherheit in einem Unternehmen oder in einer Organisation zu gew\u00e4hrleisten. Das ISMS ist prozessorientiert und verfolgt einen Top-Down-Ansatz ausgehend von der Unternehmensf\u00fchrung.\u201c<\/p> www.security-insider.de <\/cite><\/blockquote>\n\n\n\n

Eine toolgest\u00fctzte ISMS-Implementierung etwa auf Basis der ISO 27001 ist dabei aus folgenden Gr\u00fcnden sinnvoll:<\/p>\n\n\n\n

Generierung eines Wettbewerbsvorteils<\/strong><\/span><\/h3>\n\n\n\n

Einem Unternehmen, das seine sensiblen Daten sch\u00fctzt, wird folglich in der Regel mehr Vertrauen entgegengebracht. H\u00e4ufig wird auch darauf geachtet, dass Zulieferer ein bestimmtes Niveau an IT-Sicherheit einhalten. Wer nachweisen kann, dass Informationssicherheitsma\u00dfnahmen umgesetzt werden, sichert nicht nur die Zukunft des Unternehmens, sondern schafft daf\u00fcr auch einen Wettbewerbsvorteil.<\/p>\n\n\n\n

Vermeidung teurer IT-Vorf\u00e4lle<\/strong><\/span><\/h3>\n\n\n\n

Ma\u00dfnahmen zu ergreifen und damit Vorsorge zu leisten, ist grunds\u00e4tzlich immer besser als nichts zu tun. Dies sollte ferner nat\u00fcrlich in einem angemessenen Kosten-Nutzen-Verh\u00e4ltnis stehen und die Umsetzung dokumentiert sein.<\/p>\n\n\n\n

Erh\u00f6hung der Transparenz<\/strong><\/span><\/h3>\n\n\n\n

Darstellung des Status der Informationssicherheit eines Unternehmens in \u00fcbersichtlicher Art und Weise, um so einen regelm\u00e4\u00dfigen Management-Review zu erm\u00f6glichen.<\/p>\n\n\n\n

Erh\u00f6hung der Qualit\u00e4t<\/strong><\/span><\/h3>\n\n\n\n

Verfolgung eines bew\u00e4hrten und nachvollziehbaren Vorgehens bei der Implementierung eines ISMS nach dem PDCA-Zyklus. Das ISMS kann dadurch kontinuierlich \u00fcberwacht und verbessert werden.<\/p>\n\n\n\n

Senkung von Kosten<\/strong><\/span><\/h3>\n\n\n\n

Vermeidung von Redundanzen und Doppelarbeiten durch die einheitliche Erfassung der ISMS-Aktivit\u00e4ten in einem einzigen Tool.<\/p>\n\n\n\n

Welche Anforderungen sollte ein ISMS-Tool erf\u00fcllen<\/strong><\/span><\/h2>\n\n\n\n

Bei der Auswahl eines ISMS-Tools sind die Anforderungen abh\u00e4ngig von der Unternehmensgr\u00f6\u00dfe, dem bereits definierten Prozessen als auch von bevorzugter Technik und Betriebsform (Webanwendung? SaaS? On Premises?). Welche Anforderungen erf\u00fcllt sein sollten, sind im Folgenden aufgef\u00fchrt: <\/p>\n\n\n\n

Dashboards und Report-Generierung<\/strong><\/span><\/h3>\n\n\n\n

Grafischer \u00dcberblick \u00fcber alle relevanten Informationen und umfassende Exportm\u00f6glichkeiten in Form von Reports. <\/p>\n\n\n\n

Integrierte Regelwerke, Standards und Richtlinien<\/strong><\/span><\/h3>\n\n\n\n

M\u00f6glichkeit der Abbildung bzw. Unterst\u00fctzung verschiedener Standards (z. B. ISO 27001, ISO 27019, IT-Sicherheitskatalog, TISAX, VDA etc.) sowie deren Verkn\u00fcpfung zu anderen Datens\u00e4tzen in der Software (Risiken, Schwachstellen, Ma\u00dfnahmen etc.). <\/p>\n\n\n\n

Durchf\u00fchrung von Audits<\/strong><\/span><\/h3>\n\n\n\n

Softwareunterst\u00fctzung beim gesamten Audit inklusive Follow-Up (Zuweisung von Aufgaben und Verantwortlichkeiten, Durchf\u00fchrung von Kontrollen, Erstellung des Statement of Applicability, Schwachstellenmanagement, Ma\u00dfnahmendefinition etc.) <\/p>\n\n\n\n

Management von Risiken<\/strong><\/span><\/h3>\n\n\n\n

Beschreibung, Bewertung und Behandlung des Risikos sollten unbedingt Bestandteil eines ISMS-Tools sein. Am Ende sollten die aktuellen Bewertungen der Risiken in einer Risikomatrix visualisiert werden und der Umgang mit den Risiken \u00fcber den Zeitverlauf einsehbar bzw. nachvollziehbar sein. <\/p>\n\n\n\n

Workflowf\u00e4higkeit<\/strong><\/span><\/h3>\n\n\n\n

Um die Vorgehensweise z. B. bei der Anlage von Datens\u00e4tzen genauer einzugrenzen und den Benutzer an die Hand zu nehmen (User Guidance), sollten individuelle Workflows vorgegeben werden k\u00f6nnen.<\/p>\n\n\n\n

Mandantenf\u00e4higkeit<\/strong><\/span><\/h3>\n\n\n\n

Basierend auf einem Berechtigungskonzept sollte die Trennung von Datens\u00e4tzen f\u00fcr verschiedene Mandanten m\u00f6glich sein. Dar\u00fcber hinaus w\u00e4re es sinnvoll, wenn die M\u00f6glichkeit best\u00fcnde, individuelle Berechtigungen auf Datensatzebene (zeitlich befristet oder dauerhaft) anzupassen. <\/p>\n\n\n\n

Flexibilit\u00e4t<\/strong><\/span><\/h3>\n\n\n\n

Es sollte m\u00f6glich sein, die Datens\u00e4tze und die Verkn\u00fcpfungen untereinander in beliebiger Reihenfolge anzulegen. <\/p>\n\n\n\n

Konfigurierbarkeit<\/strong><\/span><\/h3>\n\n\n\n

Die Software sollte umfangreiche Konfigurationsm\u00f6glichkeiten aufweisen, um den Kunden eine bestm\u00f6gliche Anpassung der Software an deren individuelle Anforderungen und W\u00fcnsche zu erm\u00f6glichen. <\/p>\n\n\n\n

Fazit<\/strong><\/span><\/h2>\n\n\n\n

Im Rahmen der erw\u00e4hnten Umfrage von bitkom gaben schlie\u00dflich zwei Drittel der befragten Unternehmen als k\u00fcnftige Bedrohung den Mangel an IT-Sicherheitskr\u00e4ften an. Um diesem Mangel an IT Sicherheitskr\u00e4ften mit Effizienzsteigerungen entgegenzuwirken, sollte daher unbedingt ein ISMS-Tool wie die ibi systems iris<\/a> genutzt werden. Damit lassen sich die ISMS-Prozesse nicht nur effizienter durchf\u00fchren, sondern auch der \u00dcberblick \u00fcber den Status quo bleibt erhalten und es k\u00f6nnen jederzeit und bequem Reports f\u00fcr das Management generiert werden. Eine toolgest\u00fctzte ISMS-Implementierung ist also sehr zu empfehlen. <\/p>\n\n\n\n

Die Wichtigkeit der erw\u00e4hnten Anforderungen an ein ISMS-Tool ergibt sich ebenfalls aus den individuellen Pr\u00e4ferenzen der Anwender. Die Auflistung hat dahe keinen Anspruch auf Vollst\u00e4ndigkeit, stellt aber eine gute Basis f\u00fcr eine erfolgversprechende Auswahl eines ISMS-Tools dar.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Haben wir Ihr Interesse geweckt?<\/p>\n<\/div>

Kontaktieren Sie uns!<\/span><\/a><\/div><\/div>\n\n\n\n

 <\/p>\n\n\n\n

Zur\u00fcck zur \u00dcbersicht<\/a><\/strong><\/p>\n\n\n\n

____________________<\/p>\n\n\n\n

Quellen: <\/p>\n\n\n\n