Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Maßnahme
(erforderl.
ab Stufe)
M 3.5
(A)
M 3.6
(A)
M 3.7
(Z)
M 3.8
(Z)
M 3.10
(A)
M 3.11
(A)
M 3.33
(Z)
M 3.50
(Z)
M 3.51
(Z)
Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
entbehr- Bemerkung/
Name ja teilweise nein
lich Begründung bei Nicht-Umsetzung
Schulung zu IT-
Sicherheitsmaßnahmen
Geregelte Verfahrensweise
beim Ausscheiden
von Mitarbeitern
Anlaufstelle bei
persönlichen Problemen
Vermeidung von Störungen
des Betriebsklimas
Auswahl eines vertrauenswürdigen
Administrators
und Vertreters
Schulung des Wartungs-
und Administrationspersonals
Sicherheitsprüfung von
Mitarbeitern
X Bislang fanden keine Schulungen
speziell zu IT-Sicherheitsmaßnahmen
statt, das vorhandene Schulungskonzept
berücksichtigt lediglich die
Einarbeitung in die funktionalen
Eigenschaften der eingesetzten
Anwendungen und IT-Systeme.
X In der betrieblichen Anweisung Nr 39
angemessen geregelt.
X Der Betriebsrat bietet sich als vertrauliche
Anlaufstelle an und wird als
solche auch von der Geschäftsführung
akzeptiert.
X Geschäftsführung und Betriebsrat
pflegen einen offenen Umgang
miteinander und sind in ihren
regelmäßigen Besprechungen
bestrebt, die Ursachen für mögliche
Probleme frühzeitig zu beseitigen.
X Administrator und Vertreter wurden
mit angemessener Sorgfalt
ausgewählt. Neben der fachlichen
Qualifikation wurde dabei auch auf
die Persönlichkeit der ausgewählten
Mitarbeiter geachtet.
X Die Administratoren erhalten
regelmäßige Schulungen und
Fortbildungen zu den funktionalen
Eigenschaften der von ihnen
betreuten Hard- und Software..
X Die Referenzen von Mitarbeitern, die
für Arbeitsplätze mit besonderen
Vertraulichkeitsanforderungen
vorgesehen sind, werden sorgfältig
geprüft.
Auswahl von Personal X Personal für besonders
sicherheitsrelebvante
Aufgabengebiete wird sehr sorgfältig
ausgewählt.
Geeignetes Konzept für
Personaleinsatz und
-qualifizierung
Seite 40
X Teilaspekte sind geregelt
(Vertretungsregelungen,
Aufgabendefinitionen etc.); ein
grundlegenden Schulungs- und
Qualifizierungskonzept ist bislang
jedoch nicht vorhanden.