In der heutigen digitalen Welt ist Informationssicherheit von größter Bedeutung. Unternehmen und Organisationen sind zunehmend auf sichere IT-Infrastrukturen angewiesen, um ihre sensiblen Daten zu schützen. Eine Methode, um dies zu erreichen, ist die Implementierung eines Informationssicherheits-Managementsystems (ISMS). Eine der anerkannten Normen in diesem Bereich ist CISIS12. In diesem Blogbeitrag möchten wir einen detaillierten Blick auf CISIS12 werfen.

Ein Informationssicherheits-Managementsystem, kurz ISMS, kann man sich als eine Anleitung vorstellen, mit der ein Unternehmen sicher stellt, dass die Daten und Informationen sicher gehalten werden. Als Metapher passt ein Tagebuch sehr gut – dieses soll natürlich auch vor anderen Leuten geschützt werden, hier helfen verschiedene Maßnahmen wie z.B. ein Schloss anbringen. Ein ISMS macht im Grunde dasselbe für die Daten eines Unternehmens. Es hilft dabei, die wichtigen Informationen eines Unternehmens vor Diebstahl, Verlust oder Schäden zu schützen. Das ISMS umfasst dabei alle Regeln, Prozesse und Maßnahmen, die nötig sind, um die Informationen sicher zu halten.

CISIS12 steht für „Compliance Information Security Information System“ und ist ein Informationssicherheits-Managementsystem, das auf den Bedürfnissen kleiner und mittlerer Unternehmen (KMU) zugeschnitten ist. CISIS12® ist ein Informationssicherheitsmanagementsystem (ISMS) in 12 Schritten. Durch den vergleichsweise geringeren Aufwand zur Einführung und Umsetzung eignet sich CISIS12® bereits zum Einsatz in kleinen Unternehmen und kleinen Kommunen. Bezüglich der Organisationsgröße gibt es für den Einsatz von CISIS12® aber nach oben keine Grenzen. Die Projektlaufzeit für CISIS12® für die Erstumsetzung unterscheidet sich je nach Organisationsgröße und Anforderungen. Was sich in allen Fällen gleicht, ist der Ablauf eines Projekts, den wir hier einmal beispielhaft für Sie dargestellt haben.

Die grundsätzlichen Vorteile eines ISMS auf Basis von CISIS12® sind die klaren Handlungsempfehlungen in zwölf übersichtlichen Schritten. Das strukturiert die Einführung und den Betrieb des ISMS in anschauliche und vergleichsweise leicht handzuhabende Pakete. Daher wird weniger externer Hilfestellung bei der Einführung benötigt. Sollte aus Ressourcen- und Know-how-Gründen externe Unterstützung notwendig sein, stehen speziell ausgebildet und geprüfte Beraterinnen und Berater bei der Einführung und dem Betrieb von CISIS12® zur Seite.

• Compliance und zugehörige Prozesse
• Strukturierten Aufbau: Norm, Maßnahmenkatalog, Auditschema
• Verweise zu relevanten Normen und Maßnahmen-Katalogen aus BSI-IT-Grundschutz und ISO/IEC 27001
• Integrationsmöglichkeiten von branchenspezifischen Normen und Katalogen, wie TISAX®, B3S-KRITIS
• Schulungskonzept für Anwenderinnen und Berater
• Verschiedene Softwarehersteller
• CISIS12 ist unabhängig zertifizierbar

Wir leisten einen sichtbaren Beitrag zur Digitalisierung Deutschlands, indem wir tausende Menschen mit unseren digitalen Arbeitswelten nach dem Motto „Einfach digital arbeiten.“ begeistern und dadurch Unternehmen und Organisationen zukunftsfähig, sicherer und erfolgreicher machen.