Question 1

Was ist der Unterschied zwischen ISO/IEC 27001 und NIS-2?

Accepted Answer

ISO/IEC 27001 ist die führende internationale Norm zu Informationssicherheit, sie beschreibt ein Managementsystem. NIS-2 ist eine Richtlinie der EU, die in nationales Recht umgesetzt werden muss. Es geht aber in beiden Fällen um Informationssicherheit.

Question 2

Was ist TISAX (Trusted Information Security Assessment Exchange)?

Accepted Answer

Um zu einer Zertifizierung nach TISAX zu kommen müssen die Anforderungen des VDA ISA erfüllt werden. Dies ist ein Fragenkatalog zur Bewertung der Informationssicherheit in Unternehmen, speziell in der automobilen Lieferkette. Entwickelt vom Verband der Automobilindustrie, derzeit in der Version 6 erhältlich und an die ISO/IEC 27001 angelehnt.

Question 3

ISO/NIS/TISAX/DORA, … wie soll man sich in dem Dschungel an Anforderungen noch auskennen?

Accepted Answer

Das ist tatsächlich nicht so leicht, die gute Nachricht ist aber, dass es immer um Informationssicherheit geht. Wir kennen die Anforderungen und können Ihnen die Grundzüge im kostenlosen Erstgespräch näherbringen.

Question 4

Macht ihr auch Beratung zu DORA (Digital Operations Resilience Act)?

Accepted Answer

Nein, das ist so ziemlich das einzige, was wir nicht machen. Wir kennen die Anforderungen (DORA trifft Banken und Versicherungen), die nötige Manpower für Projekte dieser Art haben wir aber nicht.

Question 5

Wie grenzen sich Datenschutz und Informationssicherheit ab?

Accepted Answer

Datenschutz hat personenbezogene Daten im Fokus, Informationssicherheit schützt die Werte Ihres Unternehmens. Dazu gehören allerdings auch die Anforderungen des Datenschutzes – logisch, oder?

Question 6

Gibt es einen Unterschied zwischen ISB und CISO?

Accepted Answer

Per Definition gibt es keinen Unterschied, ISB wird im deutschen Sprachraum eher verwendet, CISO international.

Question 7

Ist es erlaubt, einen externen ISB/CISO zu beschäftigen?

Accepted Answer

Es ist nicht nur erlaubt, sondern sogar bis zu einer bestimmten Organisationsgröße zu empfehlen. Der ISB/CISO muss eine relevante Ausbildung haben und sollte viel Erfahrung besitzen, um die Rolle gut ausfüllen zu können. Jemand mit einem 2-Tages-Kurs und im Hauptjob Finanzchef ist nicht die ideale Wahl.

Question 8

Macht SMARTIS in einem Einführungsprojekt auch die Projektleitung?

Accepted Answer

Wir führen das Projekt, ab einer bestimmten Unternehmensgröße werden wir sogar diskutieren, ob wir eine eigene Projektleitung installieren wollen. Eine zentrale Ansprechperson beim Kunden, die auch Projektmanagement-Aufgaben übernimmt, ist auf jeden Fall zusätzlich notwendig.

Question 9

Was wird von meinem Unternehmen während des Projekts erwartet?

Accepted Answer

Mitarbeit ist entscheidend: Bereitstellung von Informationen, aktive Teilnahme an Workshops und Schulungen sowie die Implementierung der Maßnahmen. Dies fördert die Wirksamkeit und den Erfolg des ISMS.

Question 10

Wie lange dauert die Einführung eines ISMS?

Accepted Answer

Die Projektdauer beträgt in der Regel 6 bis 12 Monate, abhängig von Faktoren wie Unternehmensgröße, bestehende Sicherheitsmaßnahmen und verfügbare Ressourcen.

Question 11

Was kostet die Einführung eines ISMS?

Accepted Answer

Die Kosten hängen vom Beratungsaufwand und den spezifischen Anforderungen Ihres Unternehmens ab. Typische Ausgaben umfassen Beratung, interne Ressourcen und mögliche Investitionen in technische Lösungen.

Question 12

Könnt ihr auch mit einer bereits erstellen Gap-Analyse weiterarbeiten?

Accepted Answer

Ja können wir, es kann aber gut sein, dass wir die eine oder andere Frage im Projekt nochmal stellen müssen.

Question 13

Wir sind bereits nach ISO 9001 zertifiziert, hilft uns das schneller voranzukommen?

Accepted Answer

Da der normative Teil der ISO/IEC 27001 von der 9001 „abstammt“, hilft uns das sehr. Einige Fragen werden schon beantwortet sein und ein bereits implementiertes Managementsystem bedeutet automatisch ein besseres Bewusstsein hinsichtlich der Anforderungen.

Question 14

Wir wollen nur ein wenig Informationssicherheit machen, könnt ihr uns dabei unterstützen?

Accepted Answer

Aus unserer Sicht gibt es sowas nicht, Informationssicherheit ist ein umfassendes Thema, das tief in der Organisation verankert werden muss. Ohne Ziel zu arbeiten entspricht nicht einer von uns als sinnvoll erachteten Arbeitsweise.

Question 15

Wir haben selbst ein ISMS aufgestellt und wollen wissen, wo wir stehen. Führt ihr auch interne Audits durch?

Accepted Answer

Da wir über die Expertise verfügen und das System nicht mit erstellt haben, können wir das interne Audit gerne durchführen.

Question 16

Wir möchten das Managementsystem in Excel verwalten, ist das eine gute Idee?

Accepted Answer

Möglich ist es, allerdings sind der Aufwand und die Fehleranfälligkeit sehr hoch, Excel wurde auch nicht dafür entworfen. „The right tool for the right job“ lautet das Motto, wir bringen auch dafür gerne unsere Ideen und Erfahrung ein.

FAQs