Vorgehensweise Einführung ISO/IEC 27001:2013

Präsentation zum Thema: "Vorgehensweise Einführung ISO/IEC 27001:2013"—  Präsentation transkript:

1 Vorgehensweise Einführung ISO/IEC 27001:2013

2 Agenda Projektumsetzung Projektplanung / Projekteinführung
Einführungsschulung Bestandsaufnahme Aktionsplan Projektumsetzung Aufgabenzuordnung Dokumentation Internes Audit Managementbewertung

3 Projektplanung / Projekteinführung
Einführungsschulung Bestandsaufnahme Aktionsplan Schulung des Managements Schulung der Projektbeteiligten Erfassung Ist-Zustand (ISO27001) Erfassung Ist-Zustand (Anhang A) Sichtung bestehender Dokumente Erstellung Aktionsplan zur Erreichung der Zertifizierungsreife Aufwands-abschätzung 1 2 3

4 Schritt 1: Einführungsschulung
Alle Projektbeteiligten kennen die Grundlagen und den Aufbau der ISO/IEC Normenreihe. Alle Projektbeteiligten haben Verständnis für die inhaltlich geforderten Instrumente und Werkzeuge zum Aufbau eines Informationsmanagementsystems (ISMS). Sensibilisierung aller Projektbeteiligten zum Thema Informationssicherheit und dem Nutzen eines ISMS. Festlegen von Verantwortlichkeiten Die Schulung findet in der Regel beim Auftraggeber statt sofern keine anderen Vereinbarungen getroffen wurden.

5 Schritt 2: Bestandsaufnahme
Ist-Analyse zur strukturierten Aufnahme bestehender Richtlinien, Prozesse, Verfahrensanweisungen Überprüfung/Aufnahme bereits bestehender Werkzeuge, die das ISMS nutzen kann. (Das Rad nicht neu erfinden). Grundlage für Erstellung des Aktionsplans

6 Schritt 3: Aktionsplan Basierend auf der Bestandsaufnahme erzeugter Maßnahmenplan zur Erreichung der Zertifizierungsreife. Erste Abschätzung des zeitlichen Aufwands zur Einführung des ISMS Grundlage zum Verteilen von Aufgaben

7 Management-bewertung
Projektumsetzung Aufgabenzuordnung Dokumentation Internes Audit Management-bewertung Aufteilung der Umsetzungs-maßnahmen zur Erfüllung der Normanforderung Mitwirkung bei der Erarbeitung der Management-dokumentation Durchführung eines internen Audits Unterstützung bei der Durchführung Management-bewertung 4 5 6 7

8 Schritt 4: Aufgabenzuordnung
Zuordung der Umsetzungsmaßnahmen und Verantwortlichkeiten an Projektbeteiligte Erstellung eines Projektplans zur Einführung des ISMS

9 Schritt 5: Dokumentation
Unterstützung bei der Erarbeitung der Managementdokumentation Unterstützung bei der Erstellung von Richtlinien, Prozessdokumentationen und Verfahrenanweisungen Unterstützung bei der Erstellung geeigneter Werkzeuge zur Erfüllung der Normbestandteile

10 Schritt 6: Internes Audit
Durchführung eines internen Audits zum Erfassen von Nichtkonformitäten und Verbesserungspotential Erstellung eines Auditberichtes zur Verbesserung und Anpassung entsprechender Dokumente, Verfahren etc. Nachbesprechung der Ergebnisse

11 Schritt 7: Managementbewertung
Unterstützung bei der Durchführung der Managementbewertung Unterstützung bei der Aufbereitung der Daten zur Managementbewertung

12 Vorgehensweise Einführung ISO/IEC 27001:2013
Vielen Dank!