Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
8.2 Abgestimmter Realisierungsplan
Die folgenden Tabellen enthalten den mit der Unternehmensleitung abgestimmten Realisierungsplan
mit eingetragenen Verantwortlichen und Umsetzungsterminen.
Legende: Z = Zusatzmaßnahme AT = Arbeitstage KW = Kalenderwoche
a) Einmalige Investitionskosten b) Einmaliger Personalaufwand
c) Wiederkehrende Kosten d) Wiederkehrender Personalaufwand
Maßnahme
(erforderlich ab Stufe)
M 2.195 Erstellung eines
IT-Sicherheitskonzepts
(A)
M 2.196 Umsetzung des
IT-Sicherheitskonzepts nach
einem Realisierungsplan
(A)
M 2.197 Erstellung eines
Schulungskonzepts zur
IT-Sicherheit
(B)
M 2.198 Sensibilisierung der
Mitarbeiter für IT-Sicherheit
(A)
M 2.199 Aufrechterhaltung der
IT-Sicherheit
(A)
M 2.201 Dokumentation des IT-
Sicherheitsprozesses
(B)
Maßnahme
(erforderlich ab Stufe)
M 3.5 Schulung zu IT-
Sicherheitsmaßnahmen
(A)
Zielobjekt: Gesamte Organisation der RECPLAST GmbH.
Baustein: B 1.0 IT-Sicherheitsmanagement
Umzusetzen
bis
Verantwortlich Budgetrahmen Bemerkungen
46. KW Umsetzung:
IT-Sicherheitsteam
Kontrolle:
P. Muster
49. KW Umsetzung:
IT-Sicherheitsteam
Kontrolle:
P. Muster
47. KW Umsetzung:
M. Müller
Kontrolle:
P. Muster
51. KW Umsetzung:
M. Müller
Kontrolle:
P. Muster
20 KW des
nächsten
Jahres,
(fortlaufend)
Umsetzung:
IT-Sicherheitsteam
Kontrolle:
P. Muster
46. KW Umsetzung:
A. Admin
Kontrolle:
P. Muster
Umzusetzen
bis
ab 1. KW
(fortlaufend)
Baustein: B 1.2 Personal
a) 0,- Euro
b) 40 AT
c) 0,- Euro
d) 5 AT/Jahr
a) 0,- Euro
b) 20 AT
c) 0,- Euro
d) 0 AT/Jahr
a) 0,- Euro
b) 2 AT
c) 0,- Euro
d) 1 AT/Jahr
a) 800,- Euro
b) 0,5 AT
c) 800,- Euro
d) 0,5 AT
a) 0,- Euro
b) 0 AT
c) 0,- Euro
d) 5 AT/Jahr
a) 0,- Euro
b) 5 AT
c) 0,- Euro
d) 2 AT/Jahr
Betriebsrat wird vor der
Verabschiedung des Konzepts
beteiligt
Umsetzung in Arbeitsteilung
Das Konzept soll jährlich
aktualisiert werden.
Durchführung mit externen
Dozenten; es sind jährliche
Veranstaltungen geplant.
Verantwortlich Budgetrahmen Bemerkungen
Umsetzung:
A. Admin
Kontrolle:
P. Muster
Seite 68
a) 800,- Euro
b) 8 AT
c) 800,- Euro
d) 4 AT/Jahr
IT-Sicherheitsrevision in der
20. Kalenderwoche des
nächsten Jahres, Aktualisierung
spätestens zwei Jahre danach
geplant.
In elektronischen Dokumenten,
die von den Mitarbeitern
jederzeit abgerufen werden
können.
Die Administratoren erhalten
jährliche Schulungen durch
externe Dozenten. Die
Benutzer werden von diesen in
den sicheren Umgang mit den
jeweiligen Anwendungen
eingearbeitet.