{"id":78026,"date":"2024-07-24T00:04:41","date_gmt":"2024-07-23T22:04:41","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=78026"},"modified":"2025-03-10T13:55:49","modified_gmt":"2025-03-10T12:55:49","slug":"isms-und-nis2","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/insights\/blog\/isms-und-nis2\/","title":{"rendered":"ISMS und NIS 2"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Blog<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

ISMS und NIS 2<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tWas ein ISMS leistet und wieso es die Einf\u00fchrung von NIS 2 erleichtert\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t24. Juli 2024\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\"Bild\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tDirk Kleinert\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wenn es darum geht, sensible Informationen zu sch\u00fctzen, denkt heute jeder sofort an IT. Doch der Schutz von Informationen betrifft nicht die IT allein: Ob allgemeine Standards wie ISO 27001 oder branchenspezifische Vorgaben \u2013 das Thema umfasst alle Bereiche eines Unternehmens. Ein Informationssicherheitsmanagementsystem (ISMS) hilft dabei, alles im Blick zu behalten. Mit einem klug durchdachten ISMS k\u00f6nnen Sie auch die Vorgaben von NIS 2<\/a>\u00a0\u2013 demn\u00e4chst f\u00fcr viele Unternehmen verbindlich \u2013 gut umsetzen. Hier kommt unser \u201eISMS-101\u201c: \u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Was ist ein ISMS?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein Informationssicherheitsmanagementsystem<\/a> ist kein IT-Programm, sondern ein umfassendes Konzept, das nicht nur die IT-Infrastruktur betrifft. Es betrachtet den Umgang mit sensiblen Informationen innerhalb der Prozesse eines Unternehmens und stellt \u00fcber KPIs die Einhaltung wichtiger Standards sicher. Ein gutes ISMS unterst\u00fctzt auch bei der Planung sinnvoller Schritte zu mehr Informationssicherheit, etwa \u00fcber Vorgaben bei der Anschaffung neuer Devices.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Welche Bereiche umfasst ein gutes ISMS?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein gutes ISMS umfasst die Bereiche IT, physische Sicherheit und personenbezogene Sicherheit. In der IT werden beispielsweise die Themen Kryptografie, der sichere Umgang mit Admin-Konten oder die Daten\u00fcbertragung betrachtet. Bei der physischen Sicherheit geht es um Punkte wie Zugangsberechtigungen zu und innerhalb von Geb\u00e4uden, Besuchermanagement und Einsichtnahme von au\u00dfen. Personenbezogene Sicherheit befasst sich mit Zugangs- und Zugriffsberechtigungen einzelner Angestellter \u2013 und zwar nicht nur bei deren Einstellung, sondern bei jedem Rollenwechsel und beim Ausscheiden aus dem Unternehmen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Wer ist daf\u00fcr zust\u00e4ndig?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In letzter Konsequenz ist der CISO (Chief Information Security Officer) verantwortlich. Er oder sie k\u00fcmmert sich um die geltenden Richtlinien samt Beschreibung und dazugeh\u00f6riger KPIs sowie der kontinuierlichen Weiterentwicklung des ISMS. Das bedeutet, dass der CISO jedes Jahr \u00fcberpr\u00fcft, ob die Dokumente noch dem aktuellen Stand entsprechen und ob die Ergebnisse der KPIs noch im festgelegten Bereich liegen. Alle Mitarbeitenden eines Unternehmens sind verpflichtet, sich an die vorgegebenen Richtlinien zu halten und sie in ihren Bereichen umzusetzen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Welche Unternehmen sollten ein ISMS haben? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Durch die immer st\u00e4rkere Verzahnung \u00fcber die Lieferketten sind alle Unternehmen an der einen oder anderen Stelle von Standards und Vorgaben zur Informationssicherheit betroffen. Es gilt: Als Unternehmen bin ich nicht nur verantwortlich f\u00fcr die Informationen, die ich erzeuge, sondern auch f\u00fcr die Informationen, die ich an meine Lieferanten weitergebe bzw. die ich von meinen Kunden erhalte und in meinem Unternehmen in irgendeiner Form verarbeite. Allein das Speichern von Informationen ist bereits eine Verarbeitung. Ein ISMS ist also f\u00fcr jedes Unternehmen sinnvoll.<\/p>

Zwei Beispiele:<\/p>

Ein Designb\u00fcro mit zehn Angestellten erledigt Auftr\u00e4ge f\u00fcr einen gro\u00dfen Autohersteller und arbeitet mit hochrelevanten Informationen. Es muss dieselben Standards erf\u00fcllen wie sein Kunde.<\/p>

Eine Reinigungsfirma k\u00fcmmert sich um die Pflege von B\u00fcros und hat Zugang zu Bereichen, in denen sich sensible Informationen befinden k\u00f6nnen, z. B. auf Schreibtischen oder in M\u00fclleimern. Folglich muss auch sie bestimmte Standards einhalten, um die Informationssicherheit zu gew\u00e4hrleisten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

ISMS \u2013 wo f\u00e4ngt man am besten an? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zun\u00e4chst muss man sich mit den Standards und Vorgaben, die f\u00fcr das eigene Unternehmen gelten, auseinandersetzen. Und man muss wissen, wo man in puncto Informationssicherheit steht.\u00a0Ein unvoreingenommener Blick ist dabei unerl\u00e4sslich, weshalb es sich immer empfiehlt, mit externen Fachleuten zusammenzuarbeiten.<\/span>\u00a0<\/span>Die Skaylink-Expert*innen f\u00fchren mit Ihnen eine Gap-Analyse durch, die folgende Fragen beantwortet:<\/span><\/p>