Projektstrukturplan vs. Netzplan

Als TÜV geprüfter IT-Sicherheitsbeauftragter (Information Security-Officer) sind folgende Themen für die IT-Sicherheit in Unternehmen von Bedeutung:

Informationssicherheit und Informationssicherheitsmanagement
IS-Management-System nach ISO/IEC 27001
IS-Management-System nach BSI IT-Grundschutz
Konzepte der Informationssicherheit
Aktuelle Themenbereiche und Konzepte der Informationssicherheit
Sicherheitsmaßnahmen/Konzepte im Hinblick auf Organisation, Infrastruktur, Netzwerksicherheit, Systemsicherheit und Anwendungssicherheit

Ein IT-Sicherheitsbeauftragter (ISB/CISO) ist für ein breites Themenspektrum verantwortlich – nicht nur technische, sondern auch organisatorische und rechtliche Aspekte:

1. Risikomanagement
Systematisches Erkennen, Bewerten und Behandeln von Sicherheitsrisiken für die IT-Infrastruktur.

2. Rechtliche Vorgaben
Kenntnis und Umsetzung relevanter Regelwerke: DSGVO, ISO 27001, BSI IT-Grundschutz und branchenspezifische Vorschriften.

3. Sicherheitskonzepte
Entwicklung und Pflege von technisch-organisatorischen Maßnahmen (TOM), Sicherheitsrichtlinien und Berechtigungskonzepten.

4. Incident Management
Vorbereitung auf und Reaktion bei Sicherheitsvorfällen (z. B. Datenpannen), inklusive gesetzlicher Meldepflichten (z. B. an Aufsichtsbehörden bei DSGVO-Verstößen).

5. Awareness-Schulungen
Regelmäßige Sensibilisierung der Mitarbeiter für Bedrohungen wie Phishing und Social Engineering – der Mensch ist oft die größte Schwachstelle.

6. Technische Sicherheit
Grundverständnis für Netzwerksicherheit, Endpoint-Security und Kryptografie, um technische Maßnahmen fachlich einordnen und bewerten zu können.

7. Notfallmanagement
Backup-Strategien, Business-Continuity-Planung und dokumentierte Notfallpläne für den Ernstfall.

Rolle im Unternehmen: Der IT-Sicherheitsbeauftragte berät die Geschäftsführung, koordiniert Sicherheitsmaßnahmen abteilungsübergreifend und überwacht deren Umsetzung – er ist meist keine rein technische, sondern eine koordinierende und beratende Funktion.