Vorgehensweise Einführung ISO/IEC 27001:2013

Agenda Projektumsetzung Projektplanung / Projekteinführung Einführungsschulung Bestandsaufnahme Aktionsplan Projektumsetzung Aufgabenzuordnung Dokumentation Internes Audit Managementbewertung

Projektplanung / Projekteinführung Einführungsschulung Bestandsaufnahme Aktionsplan Schulung des Managements Schulung der Projektbeteiligten Erfassung Ist-Zustand (ISO27001) Erfassung Ist-Zustand (Anhang A) Sichtung bestehender Dokumente Erstellung Aktionsplan zur Erreichung der Zertifizierungsreife Aufwands-abschätzung 1 2 3

Schritt 1: Einführungsschulung Alle Projektbeteiligten kennen die Grundlagen und den Aufbau der ISO/IEC 27000 Normenreihe. Alle Projektbeteiligten haben Verständnis für die inhaltlich geforderten Instrumente und Werkzeuge zum Aufbau eines Informationsmanagementsystems (ISMS). Sensibilisierung aller Projektbeteiligten zum Thema Informationssicherheit und dem Nutzen eines ISMS. Festlegen von Verantwortlichkeiten Die Schulung findet in der Regel beim Auftraggeber statt sofern keine anderen Vereinbarungen getroffen wurden.

Schritt 2: Bestandsaufnahme Ist-Analyse zur strukturierten Aufnahme bestehender Richtlinien, Prozesse, Verfahrensanweisungen Überprüfung/Aufnahme bereits bestehender Werkzeuge, die das ISMS nutzen kann. (Das Rad nicht neu erfinden). Grundlage für Erstellung des Aktionsplans

Schritt 3: Aktionsplan Basierend auf der Bestandsaufnahme erzeugter Maßnahmenplan zur Erreichung der Zertifizierungsreife. Erste Abschätzung des zeitlichen Aufwands zur Einführung des ISMS Grundlage zum Verteilen von Aufgaben

Management-bewertung Projektumsetzung Aufgabenzuordnung Dokumentation Internes Audit Management-bewertung Aufteilung der Umsetzungs-maßnahmen zur Erfüllung der Normanforderung Mitwirkung bei der Erarbeitung der Management-dokumentation Durchführung eines internen Audits Unterstützung bei der Durchführung Management-bewertung 4 5 6 7

Schritt 4: Aufgabenzuordnung Zuordung der Umsetzungsmaßnahmen und Verantwortlichkeiten an Projektbeteiligte Erstellung eines Projektplans zur Einführung des ISMS

Schritt 5: Dokumentation Unterstützung bei der Erarbeitung der Managementdokumentation Unterstützung bei der Erstellung von Richtlinien, Prozessdokumentationen und Verfahrenanweisungen Unterstützung bei der Erstellung geeigneter Werkzeuge zur Erfüllung der Normbestandteile

Schritt 6: Internes Audit Durchführung eines internen Audits zum Erfassen von Nichtkonformitäten und Verbesserungspotential Erstellung eines Auditberichtes zur Verbesserung und Anpassung entsprechender Dokumente, Verfahren etc. Nachbesprechung der Ergebnisse

Schritt 7: Managementbewertung Unterstützung bei der Durchführung der Managementbewertung Unterstützung bei der Aufbereitung der Daten zur Managementbewertung

Vorgehensweise Einführung ISO/IEC 27001:2013 Vielen Dank!