Beitrag teilen
HOME
/
blog
/
Informationssicherheitsbeauftragter – das macht der ISB!

Informationssicherheitsbeauftragter – das macht der ISB!

Anne Hillmer

Information Security Expert

June 7, 2023

5 min

Anne ist eine hochqualifizierte Expertin auf dem Gebiet der Informationssicherheit mit umfangreicher Arbeitserfahrung im Bundesamt für Sicherheit in der Informationstechnik (BSI). Als ISO/IEC 27001 Lead Implementer und Data Protection Officer verfügt sie über profunde Kenntnisse in der Gestaltung und Umsetzung sicherer IT-Systeme und ist zudem zertifiziert als IT-Security Officer (TÜV) für Informationssicherheit.

Key Takeaways

Der Informationssicherheitsbeauftragte ist verantwortlich für die Koordination und Umsetzung der Informationssicherheit in einem Unternehmen.

Die Rolle des Informationssicherheitsbeauftragten kann variieren, oft ist er jedoch der Hauptverantwortliche für Informationssicherheit.

Der Informationssicherheitsbeauftragte sorgt dafür, dass die Themen Risikominimierung und sicherer Umgang mit Informationen umgesetzt werden.

Ein automatisiertes Informationssicherheitsmanagementsystem (ISMS) hilft dem Informationssicherheitsbeauftragten, Prozesse zu automatisieren und die Informationssicherheit zu überwachen.

Informationssicherheitsbeauftragte sind eine wichtige Schnittstelle in der Informationssicherheit von Unternehmen. Aber was verbirgt sich hinter dem Begriff? Unsere Experten erklären, was genau ein Informationsbeauftragter ist und welche Aufgaben er oder sie im Unternehmen übernimmt.

In diesem Artikel erfahren Sie:

  • was Informationssicherheitsbeauftragte tun
  • warum Informationssicherheitsbeauftragte für ein Unternehmen wichtig sind
  • welche typischen Aufgaben Informationssicherheitsbeauftragte haben

Was ist ein Informationssicherheitsbeauftragter?

Ein Informationssicherheitsbeauftragter (ISB) ist zuständig für die allgemeine Informationssicherheit in einem Unternehmen oder einer Institution.

Dabei ist zu beachten, dass es beim Informationssicherheitsbeauftragten keine festgeschriebene gesetzliche Definition gibt, wie es etwa bei einem Datenschutzbeauftragten der Fall ist. Vielmehr werden je nach Branche verschiedene Definitionen genutzt, beispielsweise im Finanzdienstleistungssektor.

Woher weiß ein Unternehmen nun, ob es einen Informationssicherheitsbeauftragten braucht?

Hierzu können Sie sich einfach merken: Wer ein Informationssicherheitsmanagementsystem (ISMS) betreibt oder betreiben muss, der muss auch einen Verantwortlichen für das ISMS und die Informationssicherheit bestimmen.

Ein Auftrag, viele Namen: Der Informationssicherheitsbeauftragte

Und dieser kann Information Security Manager, CISO, Information Security Officer, Informationssicherheitsbeauftragter oder ähnlich heißen. Hierbei kann es je nach Unternehmen aber auch Unterschiede in der Weite der Verantwortung geben. So ist der CISO (Chief Information Security Officer) meist der oberste Verantwortliche für Informationssicherheit im Unternehmen und berichtet direkt an die Geschäftsleitung. Diese Rolle kann aber auch deckungsgleich mit der des Informationssicherheitsbeauftragten sein, vor allem in kleineren Unternehmen.

Zur Vereinfachung werden wir in diesem Text weiter mit dem Begriff des Informationssicherheitsbeauftragten arbeiten.

Warum ist der Informationssicherheitsbeauftragte wichtig?

Ein Informationssicherheitsbeauftragter ist für eine Organisation sinnvoll, weil er den Schutz und die Instandhaltung der Sicherheit in einer Institution sicherstellt – und zwar von der Papierablage bis hin zu den IT-Systemen. Also überall, wo Informationen einer Organisation verarbeitet werden. Das Ziel ist die sichere Verarbeitung von Informationen innerhalb einer Organisation im Sinne der Vertraulichkeit, Integrität und Verfügbarkeit.

Dafür sollen Risiken und Bedrohungen für die Sicherheit, beispielsweise Cyberangriffe und sonstige Vorfälle minimiert werden.

Die Strukturen und das Management der Informationssicherheit sind in jeder Institution individuell und angepasst an die lokalen Gegebenheiten. Aus diesem Grund ist eine rein technische Lösung nicht ausreichend, denn schließlich erfordert die Aufrechterhaltung der Sicherheit eine große Menge an Organisation, Planung und eine zielgerichtete Umsetzung.

Typische Aufgaben des Informationssicherheitsbeauftragten:

Ein Informationssicherheitsbeauftragter ist meist:

  • AnsprechpartnerIn für Mitarbeiter und Geschäftsführung
  • ErstellerIn eines Sicherheitskonzeptes
  • Begründer der richtigen Rahmenbedingungen für effektives Sicherheitsmanagement

Das Aufgabenfeld ist dabei groß und vielschichtig. Informationssicherheitsbeauftragte müssen oft viele Bälle gleichzeitig jonglieren.

Zu den typischen Aufgaben des Informationssicherheitsbeauftragten gehört:

  • Erstellung von Realisierungsplänen für Sicherheitsmaßnahmen und Initiierung sowie die Überprüfung ihrer Umsetzung
  • Unterstützung der Leitung bei der Erstellung der Sicherheitsleitlinie
  • Koordination der Erstellung des Sicherheitskonzeptes und zugehöriger Teilkonzepte und Richtlinien
  • Aufbau eines Informationssicherheitsmanagementsystems (ISMS)
  • Steuerung und Koordination des Sicherheitsprozesses
  • Berichterstattung an die Leitungsebene und andere Sicherheitsverantwortliche über den Status der Informationssicherheit
  • Koordination von sicherheitsrelevanten Projekten
  • Untersuchung von sicherheitsrelevanten Vorfällen
  • Initiierung und Koordination von Sensibilisierungen und Schulungen zur Informationssicherheit

Informationssicherheit überwachen und steuern – wie geht das?

Damit erfüllt der Informationssicherheitsbeauftragte eine ganze Menge Aufgaben. Denn den Überblick über die Informationssicherheit zu behalten und gleichzeitig laufend Risiken zu überwachen, ist eine hochkomplexe und anspruchsvolle Aufgabe.

Viele Informationssicherheitsbeauftragte arbeiten daher am mit einem automatisierten Informationssicherheitsmanagementsystem (ISMS).

Dieses automatisiert viele Prozesse, hilft dabei, die gesamte Informationssicherheit lückenlos zu überwachen und spart dem Unternehmen und dem Informationssicherheitsbeauftragten somit Zeit und Geld.


Anne Hillmer

Anne ist eine hochqualifizierte Expertin auf dem Gebiet der Informationssicherheit mit umfangreicher Arbeitserfahrung im Bundesamt für Sicherheit in der Informationstechnik (BSI). Als ISO/IEC 27001 Lead Implementer und Data Protection Officer verfügt sie über profunde Kenntnisse in der Gestaltung und Umsetzung sicherer IT-Systeme und ist zudem zertifiziert als IT-Security Officer (TÜV) für Informationssicherheit.

Über SECJUR

SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.

Compliance, completed

Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office

Mehr erfahren

Frequently asked questions

Everything you need to know about the product and billing.

Weiterlesen

July 7, 2023
5 min
Für wen gilt NIS 2? Der Überblick mit Infografik!

Viele deutsche Unternehmen und Einrichtungen stehen vor den Auswirkungen der neuen NIS2-Richtlinie. Ab 2024 wird in der gesamten EU ein hohes Maß an Cybersicherheit für Betreiber kritischer Infrastrukturen (KRITIS) durchgesetzt. Allerdings besteht nach wie vor viel Unsicherheit darüber, welche Unternehmen tatsächlich von der NIS 2 betroffen sind und welche bereits Maßnahmen ergreifen sollten. In diesem Artikel erfahren Sie, für wen die neue EU-Richtlinie NIS2 gilt und wie SECJUR die betroffenen Unternehmen bei der Umsetzung unterstützt.

Lesen
November 23, 2023
5 min
NIS2 Compliance: Was Unternehmen dafür leisten müssen

Mit der Einführung der NIS2 Richtlinie ändert sich das Terrain der Cybersicherheit in Europa grundlegend. Unternehmen stehen vor der Herausforderung, sich anzupassen – aber wer ist betroffen und warum gestaltet sich die Umsetzung so anspruchsvoll? Erfahren Sie, wie die frühzeitige Umsetzung dieser Richtlinie Unternehmen nicht nur vor möglichen Strafen bewahrt, sondern auch ihre Widerstandsfähigkeit gegenüber Cyberbedrohungen stärkt und langfristige Wettbewerbsvorteile schafft.

Lesen
June 5, 2023
4 min
Datenschutz bei Firmenevents: DSGVO beginnt bei der Einladung

Firmenevents sind eine großartige Möglichkeit, um das Team zu stärken und Beziehungen zu Kunden aufzubauen. Doch bei der Planung und Durchführung von Veranstaltungen müssen Unternehmen auch den Datenschutz im Blick behalten. In diesem Überblick haben wir die wichtigsten Aspekte zum Umgang mit personenbezogenen Daten bei Firmenevents zusammengetragen. Erfahren Sie, wie Sie Stolpersteine vermeiden und datenschutzrechtliche Anforderungen erfüllen können.

Lesen
TO TOP