my.isms

in diesem Bereich von my.isms wird der Aufbau des Systems und die grundsätzliche Arbeitsweise mit dem System beschrieben.

Ganz zu beginn steht jedoch eine Erklärung, was ein ISMS überhaupt ist.

ISMS?

Ein ISMS ist ein Managementsystem für die Informationssicherheit, das die Sicherheit von Informationen in einer Organisation gewährleisten und verbessern soll. Ein ISMS besteht aus verschiedenen Elementen, die miteinander interagieren und sich auf die Ziele, Richtlinien, Verfahren und Maßnahmen der Informationssicherheit beziehen. Ein ISMS ist prozessorientiert und verfolgt einen Top-Down-Ansatz, bei dem die Unternehmensführung die Verantwortung für die Informationssicherheit übernimmt. 
Ein ISMS hat mehrere Vorteile für eine Organisation, wie zum Beispiel: 

• Die Risiken für die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen werden identifiziert, bewertet und minimiert. 
• Die Anforderungen an gesetzliche Vorschriften oder Compliance-Richtlinien werden erfüllt oder übertroffen. 
• Die Kunden- und Stakeholder-Zufriedenheit wird erhöht, indem das Vertrauen in die Sicherheit der Informationen gestärkt wird. 
• Die Wettbewerbsfähigkeit und der Ruf der Organisation werden gesteigert, indem ein Nachweis für die Sicherheit der Informationen erbracht wird. 
• Die Effizienz und Effektivität der Organisation werden gesteigert, indem die Ressourcen optimal genutzt werden. 

Um ein ISMS einzuführen und aufrechtzuerhalten, muss eine Organisation mehrere Schritte durchführen, wie zum Beispiel: 

• Den Anwendungsbereich und die Grenzen des ISMS definieren und dokumentieren. 
• Die Sicherheitsziele und -politik festlegen und kommunizieren. 
• Die Risiken für die Informationssicherheit analysieren und behandeln. 
• Die Sicherheitsmaßnahmen auswählen und implementieren. 
• Die Wirksamkeit des ISMS überwachen und überprüfen. 
• Das ISMS kontinuierlich verbessern. 

Ein ISMS kann nach internationalen Standards wie ISO/IEC 27001 zertifiziert werden. Dieser Standard legt die Anforderungen an ein ISMS fest und bietet einen Rahmen für die Planung, Implementierung, Betrieb, Überwachung, Überprüfung und Verbesserung eines ISMS https://www.iso.org/standard/27001. Es gibt auch andere Standards oder Modelle, die auf bestimmte Branchen oder Bedürfnisse zugeschnitten sind, wie zum Beispiel IT-Grundschutz oder ISIS.
weitere Informationen gibt es auch hier:
https://de.wikipedia.org/wiki/Information_Security_Management_System
https://www.security-insider.de/was-ist-ein-information-security-management-system-isms-a-648735/. 

my.ISMS?

my.ISMS ist ein beispielhaftes ISMS inkl. der notwendigen Abhängigkeiten (IT Doku / ITSM) für das fiktive Unternehmen “Beispiel GmbH”. my.ISMS ist dabei so aufgebaut, dass es als Vorlage / Referenz für andere Unternehmen dienen soll. Dadurch soll der Aufbau, die Einführung und der Betrieb bis hin zur Zertifizierung eines ISMS erleichtert werden.

Ein ISMS kann natürlich nie durch reines copy&paste aufgebaut werden, aber es muss auch keine akademische Aufgabe sein, die unendliche Ressourcen verschlingt.
my.ISMS verfolgt den Ansatz eines integrierten Managementsystems, dass innerhalb eines Compliance Management umgesetzt ist, da dies aus Erfahrung des Autors von my.ISMS der schlüssigste und nachhaltigste Weg zur Umsetzung ist.
Hier in den diversen Unterkapiteln des Abschnitts my.ISMS wird ausführlich erklärt, wie das System aufgebaut ist und wie damit gearbeitet werden kann.
Durch diese zusätzlichen Informationen stellt das Webprojekt my.isms.digital nicht nur eine Vorlage für ein ISMS zur Verfügung, sondern vermittelt auch das Wissen, das im Unternehmen benötigt wird, um ein solches zu verstehen.
Folgende Kapitel hält der Bereich my.ISMS bereit:

Last Updated on 2024-1-17 by Mark