Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
6.1 Beispiel aus Schicht 1:
B 1.0 IT-Sicherheitsmanagement
Der Baustein B1.0 IT-Sicherheitsmanagement gehört zu
den Pflichtbausteinen. Zielobjekt ist bei RECPLAST die
gesamte Organisation, da an allen Standorten einheitliche
Regelungen zur IT-Sicherheit gelten (sollen).
Erfasst am: 18. August Erfasst durch: P. Muster
Baustein: B 1.0 IT-Sicherheitsmanagement
Befragung am: 18. August
Leiter der Befragung: P. Muster
Befragte Personen: A. Admin (Leiter IT), M. Müller (Geschäftsführung)
Maßnahmen:
Maßnahme
(erforderl.
ab Stufe)
M 2.192
(A)
M 2.193
(A)
M 2.195
(A)
M 2.197
(A)
M 2.199
(A)
M 2.200
(C)
M 2.201
(C)
M 2.335
(A)
Name
Erstellung einer
IT-Sicherheitsleitlinie
Aufbau einer geeigneten
Organisationsstruktur für
IT-Sicherheit
Erstellung eines
IT-Sicherheitskonzepts
Integration der Mitarbeiter
in den Sicherheitsprozess
Aufrechterhaltung der IT-
Sicherheit
Managementreporte und
-bewertungen der IT-
Sicherheit
Dokumentation des IT-
Sicherheitsprozesses
Festlegung der IT-
Sicherheitsziele und
-strategie
entbehrlich
ja teilweise nein
X
X
Bemerkung/
Begründung bei Nicht-Umsetzung
X Bislang gibt es kein definiertes IT-
Sicherheitskonzept. Es wird derzeit
erarbeitet.
Projektlaufzeit:32. – 45. KW.
X Bislang nicht vorhanden.
X Bislang wurden dazu keine
Maßnahmen geplant.
X Aufgrund der Größe der Firma und
des Schutzbedarfs wird diese
Maßnahme als entbehrlich eingestuft.
X
Seite 37
X Bislang nicht dokumentiert.