Informationssicherheit – mehr als nur IT-Sicherheit?
Dem DSMS thematisch am nächsten kommt das Informationssicherheitsmanagementsystem (ISMS). Dieses stellt die Sicherheit von sensiblen oder wirtschaftlich vorteilhaften Informationsgütern in den Fokus. Zudem kann es mittels Beschreibung technischer und organisatorischer Maßnahmen in den Datenschutz eingebunden werden. Doch das ISMS ist mehr, als „nur die Sicherheit der IT“: Es etabliert einen Rahmen zur Verwaltung der Informationssicherheit und somit die notwendigen Prozesse zur kontinuierlichen Verbesserung.
Managementsystem – wie groß ist der Verwaltungsaufwand wirklich?
Ihre Berührungspunkte mit Managementsystemen können mit unterschiedlichen Erfahrungen verknüpft sein. Entweder wurde ein Feigenblatt geschaffen, um den Nachweis der Anforderungserfüllung zu führen oder ein riesiger Verwaltungsapparat, der Ihre Arbeit mehr einschränkt als unterstützt.
Unser Ansatz: Das Managementsystem muss in erster Linie zu Ihnen und Ihrer Organisation passen. Egal ob hierarchisch, lean oder in Matrix, organisiert – das Managementsystem muss hinsichtlich dieser Gegebenheiten optimiert werden und somit auch die Maßnahmen normativer oder regulativer Anforderungen erfüllen. Diese nahtlose Integration ist der Schlüssel für ein erfolgreiches Managementsystem – unabhängig der inhaltlichen Disziplin.
