Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
2 IT-Sicherheitsmanagement
Die Geschäftsführung beabsichtigt, ein IT-Sicherheitskonzept für das Unternehmen ausarbeiten zu
lassen, das in allen Unternehmensbereichen umgesetzt werden soll. Dazu müssen die
Unternehmenspolitik zur IT-Sicherheit und die vorhandenen Sicherheitsrichtlinien präzisiert werden.
Zuerst wird für die Analysen, Konzepte und Folgearbeiten des IT-Sicherheitsprozesses ein IT-Sicherheitsbeauftragter
ernannt.
Da diese Aufgabe umfangreiche IT-Kenntnisse erfordert, wird hierfür ein Mitarbeiter der Abteilung
„Informationstechnik“ bestimmt. Danach wird ein zeitlich befristetes Projekt „IT-Sicherheitskonzept“
eingerichtet, in dem neben dem IT-Sicherheitsbeauftragten der Datenschutzbeauftragte und Zuständige
für IT-Anwendungen und IT-Systeme zu folgenden Ergebnissen zusammenarbeiten sollen:
1. Vorschläge und Entscheidungsvorlage für eine IT-Sicherheitsleitlinie,
2. Erstellung einer Übersicht vorhandener IT-Systeme,
3. Ausarbeitung und Entscheidungsvorlage des IT-Sicherheitskonzepts und eines Realisierungsplans
inklusive Maßnahmen zur Notfallvorsorge und Benutzerinformation,
4. Vorschläge für Maßnahmen zur Aufrechterhaltung der IT-Sicherheit,
5. Dokumentation aller Entscheidungsvorlagen, Entscheidungen und der umgesetzten Maßnahmen
des IT-Sicherheitsprozesses.
Mehrere Bereichsleiter
wollen, dass auch ein Mitarbeiter
aus ihrem Bereich in
dem Projektteam vertreten
sein soll. Aus drei Bereichen
können wegen dringender
Terminarbeiten keine Mitarbeiter
am Projekt teilnehmen.
Die Geschäftsführung
schließt diese Diskussion
damit ab, dass maximal
drei Mitarbeiter im Projekt
arbeiten sollen:
1. der IT-Sicherheitsbeauftragte
sowie
2. ein Mitarbeiter, der im
Vertrieb für die IT-
Anwendungen zuständig und gleichzeitig Datenschutzbeauftragter ist, und
3. die kaufmännische Geschäftsleitung.
Alle Bereiche sollen den Projektmitarbeitern die erforderlichen Auskünfte über den Stand der IT-
Sicherheit angesichts der gegenwärtigen und geplanten Informationstechnik geben.
Zwischen- und Endergebnisse sollen in der Managementsitzung und mit dem Betriebsrat beraten und
dann von der Geschäftsführung entschieden werden. Die Ergebnisse will sie selbst den Beschäftigten
mitteilen.
Nach Vorarbeiten des IT-Sicherheitsbeauftragten und Beratungen des Projektteams „IT-Sicherheitskonzept“
werden folgende Vorschläge für die IT-Sicherheitsleitlinie mit der Geschäftsführung beraten:
Seite 4