Der Informationssicherheitsbeauftragte, kurz ISB, ist eine zunehmend wichtige Position in Unternehmen. In vielen Ländern und Branchen ist die Ernennung eines ISB sogar verpflichtend. Der ISB trägt Verantwortung dafür, dass die Informationssicherheit im Unternehmen professionell gesteuert wird, dass Richtlinien eingehalten werden und dass Risiken identifiziert und reduziert werden.
Ein Workshop bietet einen umfassenden Überblick über diese Funktion. Inhalte sind unter anderem die gesetzlichen Grundlagen (DSGVO, NIS2, Branchenspezifische Vorschriften), die praktischen Aufgaben eines ISB, Risikoanalyse, Compliance-Management, Mitarbeiter-Schulung und Incident Response.
Die Rolle erfordert eine Mischung aus technischen Kenntnissen, Verständnis für Geschäftsprozesse und Managementkompetenzen. Ein guter ISB versteht sowohl die technischen Aspekte der Sicherheit als auch die Geschäftsanforderungen und kann diese in Einklang bringen.
Besonders wichtig ist auch die Unabhängigkeit des ISB. Diese Person sollte direkten Zugang zur Geschäftsleitung haben und nicht operativ in andere Funktionen verstrickt sein, damit sie kritische Sicherheitsmängel berichten kann, ohne in Zielkonflikte zu geraten.
Für Unternehmen, insbesondere KMU, gibt es oft die Frage: Brauchen wir einen vollzeitlichen ISB? In kleineren Firmen kann diese Rolle auch als Teilfunktion vergeben werden, aber die Anforderungen bleiben die gleichen. Der Workshop hilft, diese Funktion strukturiert aufzubauen und die notwendigen Kompetenzen aufzubauen oder externe Unterstützung gezielt zu nutzen.