ISO 27001: Einblicke und praktische Tipps

Der aktualisierte ISO 27001-Standard

ISO 27001 ist ein weltweit anerkannter Standard auf dem Gebiet der Informationssicherheit(TÜV NORD). Dieser Standard beschreibt, wie man die Informationssicherheit prozessual handhabt. Das ISO 27001-Zertifikat hilft Ihnen, Risiken für die Informationssicherheit zu reduzieren und Vorfälle zu vermeiden.

Die ISO 27001-Norm ist ziemlich umgestaltet worden. So wurde beispielsweise dem Management von Veränderungen eine größere Bedeutung beigemessen. Trotz der Tatsache, dass das Qualitätsmanagementsystem bei LeanForms fest in das Tagesgeschäft eingebettet ist, hat die diesjährige Rezertifizierung der ISO 27001-Norm einige zusätzliche Anstrengungen erfordert. Dies hat zu Erkenntnissen geführt, die wir gerne mit Ihnen teilen möchten.

Bedarf an Informationsmanagement: mehr als nur Sicherheit

Es wird oft angenommen, dass ISO 27001 sich nur auf den Schutz von Informationen vor unbefugter Nutzung konzentriert, aber das ist ein Missverständnis. Die ordnungsgemäße Verwaltung von Informationen umfasst mehrere wichtige Aspekte, darunter auch ihre Verfügbarkeit. Welche Auswirkungen hat es auf Ihren Geschäftsbetrieb, wenn Informationen nicht rechtzeitig oder überhaupt nicht mehr verfügbar sind? Wenn Sie darüber gründlich nachdenken, können Sie vorbeugende Maßnahmen ergreifen.

Neben der Verfügbarkeit ist auch die Datenintegrität entscheidend. Das bedeutet, dass die Daten immer genau und zuverlässig sein müssen. Das mag offensichtlich erscheinen, aber ein Fehler in einer Excel-Tabelle ist schnell gemacht! Wenn Sie eine Analyse in diesen drei Dimensionen durchführen, erhalten Sie Einblick in kritische Arbeitsabläufe und können wirksame Maßnahmen zur Risikominderung ergreifen.

Change Management: unerlässlich für den Fortschritt

In der neuen ISO27001:2022 wird dem Änderungsmanagement eine viel wichtigere Rolle eingeräumt. Und das zu Recht, denn unkontrollierte Änderungen in einer Organisation führen oft zu unerwünschten Situationen. Dies gilt übrigens nicht nur für das Informationsmanagement, sondern beispielsweise auch für Anlagen oder Arbeitsverfahren. Der Trick besteht darin, das Verfahren für das Management von Änderungen so gut wie möglich auf die Organisation abzustimmen. Es sollte keine unnötige Zeit mit kleinen Änderungen vergeudet werden, aber es ist besser, sie nach dem MOC-Verfahren umzusetzen. Mit diesem Verfahren werden die Mitarbeiter nämlich auf natürliche Weise gezwungen, über relevante Risiken nachzudenken. Veränderung ist Verbesserung und bleibt Menschenarbeit.

Prozessmanagement als roter Faden

Beim Informationsmanagement geht es auch um den Transport von Informationen. Eine ergebnisorientierte Organisation mit einem guten Prozessmanagement-Tool kann hier enorm helfen, den richtigen Einblick zu bekommen. Gerade in den Momenten der Übertragung ist es entscheidend zu beurteilen, ob das gelieferte Ergebnis (sprich: die Informationen) richtig kontrolliert wird. Insbesondere wenn die Informationen über mehrere Prozesse oder Abteilungen verteilt sind, ist es wichtig, gute Kontrollmaßnahmen auf die Informationen anzuwenden. Sie können die 5S-Arbeitsplatzorganisation auch auf Informationen innerhalb Ihres Unternehmens anwenden. Denn wenn ein IT-System keine praktischen Möglichkeiten zur ordnungsgemäßen Kontrolle von Zusatzinformationen bietet, flüchten viele Mitarbeiter in ‚illegale‘ Excel-Tabellen. Mit all den potenziellen Risiken, die das mit sich bringt.