{"id":7820,"date":"2020-03-09T14:01:00","date_gmt":"2020-03-09T13:01:00","guid":{"rendered":"https:\/\/www.ibi-systems.de\/?p=7820"},"modified":"2026-04-07T09:30:55","modified_gmt":"2026-04-07T07:30:55","slug":"vorteile-der-softwareunterstuetzung","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2020\/03\/vorteile-der-softwareunterstuetzung\/","title":{"rendered":"Vorteile der Softwareunterst\u00fctzung"},"content":{"rendered":"\n

Relevanz und Vorteile der Softwareunterst\u00fctzung in der Informationssicherheit<\/strong><\/span><\/h2>\n\n\n\n

Jede Organisation, unabh\u00e4ngig der Branche, Rechtsform oder Gr\u00f6\u00dfe, ist heute und in Zukunft auf eine angemessene Informationssicherheit angewiesen. Dies liegt daran, dass nahezu kein Gesch\u00e4ftsprozess ohne IT-Unterst\u00fctzung effektiv und effizient ausgef\u00fchrt werden kann und Daten und Informationen von immenser Wichtigkeit f\u00fcr die einzelnen Organisationen sind. Angriffe auf die Informationssicherheit stellen daher eine nicht zu verachtende Bedrohungslage dar, die von existentiellen wirtschaftlichen Verlusten bis hin zu personenbezogenen Sch\u00e4den f\u00fchren kann. Daher ist ein angemessener Schutz der Informationen bzw. ein angemessenes Niveau der Informationssicherheit inh\u00e4rentes Interesse jeder Organisation und zudem Inhalt diverser rechtlicher und regulatorischer Anforderungen.<\/p>\n\n\n\n

Stellt sich die Frage, wie setzt man\nInformationssicherheit angemessen um? Die international anerkannte Norm f\u00fcr\nInformationssicherheits-Managementsysteme (ISMS) ISO\/IEC 27001 bietet\nOrganisationen einen Rahmen, die Informationssicherheit zu planen, umzusetzen,\nzu \u00fcberwachen und kontinuierlich zu verbessern. Durch die optionale\nZertifizierung kann die Einhaltung des Standards best\u00e4tigt und damit die\nWettbewerbsf\u00e4higkeit gesteigert sowie das Unternehmensimage in der\n\u00d6ffentlichkeit und bei Gesch\u00e4ftspartnern gest\u00e4rkt werden.<\/p>\n\n\n\n

Doch wie l\u00e4sst sich eine ganzheitliche und umfassende\nInformationssicherheit im Unternehmen garantieren bzw. wie l\u00e4sst sich der\nZertifizierungsprozess unterst\u00fctzen und somit leichter bew\u00e4ltigen? Die Antwort\nist ein ISMS, das mit Hilfe einer integrativen Software implementiert wird und\ndamit einen nachhaltigen Mehrwert bei gleichzeitiger Kostenreduktion f\u00fcr das\nUnternehmen generiert.
\n
\n<\/p>\n\n\n\n

Die 6 Schritte des systemgest\u00fctzten ISMS<\/strong><\/span><\/h2>\n\n\n\n

Zu Beginn ist es entscheidend die Unterst\u00fctzung des Managements sicherzustellen und im Anschluss den Anwendungsbereich des ISMS genau zu definieren. Als dritter Schritt sollte \u00fcberpr\u00fcft werden, welche Controls aus dem Anhang A der ISO 27001 umgesetzt werden m\u00fcssen bzw. welche Controls ausgeschlossen werden k\u00f6nnen. Das Ergebnis aus dem dritten Schritt ist das Statement of Applicability. Anschlie\u00dfend sollten alle Assets und Prozesse des Unternehmens inventarisiert werden, damit das Unternehmen wei\u00df, welche Informationswerte gesch\u00fctzt werden m\u00fcssen. Erst danach k\u00f6nnen die Informationssicherheitsrisiken effektive gemanagt werden. Unter dem sechsten Schritt ISMS-Betrieb verbergen sich Teilbereiche wie Audits, Indikatoren und Sicherheitsvorf\u00e4lle. Die nachfolgende Abbildung zeigt Ihnen die 6 Schritte des systemgest\u00fctzten ISMS.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Schritt 1 und 2: Sicherstellung der Management Unterst\u00fctzung und Definition des ISMS Anwendungsbereichs<\/strong><\/span><\/h3>\n\n\n\n

Zu Beginn gilt es, durch\nInitiative der Gesch\u00e4ftsf\u00fchrung den Stein ins Rollen zu bringen. Hierbei ist es\nnicht von Bedeutung, ob die Einf\u00fchrung eines ISMS durch Gesetze oder Kunden\nvorgeschrieben wird oder auf internen Vorschl\u00e4gen beruht \u2013 der\nSicherheitsprozess muss von der Gesch\u00e4ftsf\u00fchrung angesto\u00dfen, genehmigt und auch\n(kontinuierlich) vorgelebt werden. Au\u00dferdem muss der Geltungsbereich des ISMS\nfestgelegt werden. Mithilfe einer Informationssicherheitsleitlinie legt das\nManagement fest, mit welcher Strategie das angestrebte Sicherheitsniveau im\nGeltungsbereich erreicht werden soll und definiert die Organisation des\nSicherheitsprozesses.<\/p>\n\n\n\n

Schritt 3: Statement of Applicability<\/strong><\/span><\/h3>\n\n\n\n

Um die Erkl\u00e4rung zur Anwendbarkeit (=Statement of Applicability, SoA) nach ISO 27001 auszuf\u00fcllen, bietet sich eine softwaregest\u00fctzte Pr\u00fcfung an. Somit ist es ein Leichtes, Controls der ISO 27002 (bzw. Anhang A der ISO 27001) auszuschlie\u00dfen und den Ausschlussgrund zu dokumentieren oder auch anwendbare Controls n\u00e4her zu beschreiben.<\/p>\n\n\n\n

Schritt 4: Inventarisierung der Assets \/ Prozesse<\/strong><\/span><\/h3>\n\n\n\n

Sind der Scope und die anwendbaren Controls\ndefiniert, k\u00f6nnen die Gesch\u00e4ftsprozesse der Organisation inklusive\nVerantwortlichen sowie die verarbeiteten Informationen ermittelt werden \u2013 sei\nes innerhalb oder au\u00dferhalb von IT-Systemen. In einem ersten Schritt ist es auch\nsinnvoll, sich schon \u00fcber den Schutzbedarf dieser Informationen Gedanken zu\nmachen: Gibt es also Informationen, die bez\u00fcglich der Vertraulichkeit,\nIntegrit\u00e4t oder Verf\u00fcgbarkeit von besonderer Wichtigkeit sind? Sie k\u00f6nnen\nsoftwaregest\u00fctzt den Schutzbedarf erfassen, die Objekte modellieren und Angaben\nzur Business Impact Analyse und Business Continuity Management definieren.<\/p>\n\n\n\n

Schritt 5: Management der Informationssicherheitsrisiken<\/strong><\/span><\/h3>\n\n\n\n

Die ISO 27001<\/a> fordert u. a. Ma\u00dfnahmen zum Umgang mit Risiken und deren regelm\u00e4\u00dfige Beurteilung und Behandlung festzulegen. Die geforderten Punkte aus der ISO 27001 k\u00f6nnen mithilfe der Software ibi systems iris umgesetzt werden. Nach erfolgter Risikoerfassung und Risikobewertung k\u00f6nnen Sie im n\u00e4chsten Schritt Ma\u00dfnahmen definieren.<\/p>\n\n\n\n

Schritt 6: ISMS-Betrieb<\/strong><\/span><\/h3>\n\n\n\n

Mithilfe der Software ibi systems iris l\u00e4sst sich Ihr ISMS effektiv betreiben. Sie k\u00f6nnen u. a. Audit \/ Pr\u00fcfungen durchf\u00fchren, Indikatoren bzw. Kennzahlen definieren und tracken und Sicherheitsvorf\u00e4lle dokumentieren. Audit bzw. Pr\u00fcfungen werden zuerst geplant, durchgef\u00fchrt und anschlie\u00dfend k\u00f6nnen Berichte erzeugt werden. Des Weiteren k\u00f6nnen Sie Kennzahlen definieren und diese grafisch aufbereitet beobachten. Sicherheitsvorf\u00e4lle k\u00f6nnen ebenfalls in ibi systems iris softwaregest\u00fctzt dokumentiert und mit Risiken verkn\u00fcpft werden.<\/p>\n\n\n\n

Vorteile des Einsatzes von ibi systems iris<\/strong><\/span><\/h2>\n\n\n\n