ISIS12
ISIS12 steht für Informations-Sicherheitsmanagement in 12 Schritten. Es wurde vom Netzwerk für Informationssicherheit im Mittelstand entwickelt, um mittelsständischen Unternehmen die Realisierung eines vollwertigen ISMS nach ISO 27001 zu erleichtern. ISIS12 gilt als Einstiegsstufe und passt die Anforderungen der internationalen Norm ISO 27001 für mittelständische Unternehmen an, die häufig nicht die personellen Kapazitäten für ein ISMS aufbringen können. Um dies zu erreichen, werden bestimmte Bedrohungszenarien nicht berücksichtigt und klare Handlungsanweisungen ausgegeben. ISIS12 funktioniert als iterativer Prozess mit den Schritten:
- Leitlinie erstellen
- Mitarbeiter sensibilisieren
- Informationssicherheitsteam aufbauen
- IT-Dokumentationsstruktur festlegen
- IT-Servicemanagement-Prozess einführen
- Kritische Applikationen identifizieren
- IT-Struktur analysieren
- Sicherheitsmaßnahmen modellieren
- Ist-Soll vergleichen
- Umsetzung planen
- Umsetzen
- Revision ISIS12 ist unabhängig zertifizierbar.
