Erfolgsfaktoren
Erfolgsfaktoren einer erfolgreichen Implementierung
|
|
Informationssicherheitspolitik, -ziele und -maßnahmen | müssen sich auf Geschäftsziele beziehen |
| Vorgehen und Vorgehensmodell (PDCA-Framework) | in Übereinstimmung mit Unternehmenskultur |
Unterstützung und Zustimmung vom Management | aus allen Hierarchieebenen |
Gutes Verständnis von Risikobewertung und -management | Training aller Betroffenen |
Kenntnis der Informationssicherheitspolitik | Schulung von Managern, Mitarbeitern |
Budgets für Informationssicherheitsmanagement-Aktivitäten bereitstellen | realistische Kosten einplanen |
Vernünftiges Problem-Bewusstsein herbeiführen | "Erziehung" im Schulungsplan aufnehmen |
Wirksame Prozesse für Informationssicherheits-Vorfälle einrichten | klare Anforderungen vorgeben |
Effizienz und Verbesserung des Informationssicherheits-Managements gewährleisten | Aufbau eines Kennzahlen-Systems |
