Cockpit integriertes Management:
zur Organisation der Informationssicherheit

Jedes Unternehmen besitzt Informationen und damit schützenswerte Werte. Dabei ist es egal, ob es sich um Personaldaten, Fertigungs-Know-how oder eine geheime Rezeptur handelt. Zum Schutz braucht es ein etabliertes Informationsmanagementsystem.

Was ist die Lösung?

Die Lösung ist das Cockpit Integriertes Management. Die IT-Lösung von ADLON erleichtert die Einführung und Steuerung der Informationssicherheit in KMUs. Die Organisation der Informationssicherheit ist der initiale Schritt für den Aufbau eines ISMS.

Die ADLON IT-Lösung bietet für die initialen organisatorischen Schritte:

einen erprobten Prozess
ein fertiges SharePoint-Cockpit mit M365
Vorlagen und Dokumente zur Umsetzung
Know-how und Beratung als Brückenschlag zwischen IT und Business

Mit dem Cockpit werden die Bestandteile der Organisation der Informationssicherheit digital unterstützt:

Zuweisung und Transparenz in den Rollen und Verantwortlichkeiten
Verstehen der Erfordernisse und Erwartungen interessierter Parteien
Führung und Verpflichtung
Informationssicherheitsziele
Informationssicherheitspolitik

Das SharePoint-Cockpit beinhaltet u.a.:

Inventar der Werte
Verpflichtungserklärung
Plan zur Risikobehandlung
Kommunikationsmatrix
Inventar der Lieferanten
Auditplanung
Kriterien für Messberichte

Wie ist die Ausgangssituation?

Viele Unternehmen haben bereits erste Maßnahmen rund um IT-Sicherheit durchgeführt. Eine weiterführende Gestaltung mit Blick auf Informationssicherheit wird oft jedoch nicht vorgenommen. Die Folge: Strukturen für die Umsetzung fehlen. Um das Thema Sicherheit weiter zu professionalisieren, ist für viele Unternehmen der Schritt Richtung smarte Organisation sowie Erweiterung des Handlungsrahmens unabdingbar.

Was sind typische Anforderungen?

Konsolidierung aller Listen und Pläne an einem gut strukturierten Ort
Bedarf zur Professionalisierung der Informationssicherheit
Erweiterung des Schutzes des Unternehmens
Ausweitung der getroffenen Maßnahmen der IT Security
Integration der Belegschaft bei der Informationssicherheit
Verpflichtung der Belegschaft zur Informationssicherheit
Auditierfähigkeit

Wie sieht die Umsetzung technisch und prozessual aus?

Wer profitiert von der Lösung?

Begleitet darüber hinaus

Informationssicherheit kompakt

Alles, was Sie wissen müssen

Begriffe, Inhalte, Abgrenzung und Umfang.
Rollen und Zuständigkeiten in der Informationssicherheit.
Einführung von Prozessen – der risikobasierte Ansatz.