ISMS Beratung in Deutschland: remote und standortübergreifend
ISMS-Beratung über mehrere Standorte hinweg organisieren
Eine Zusammenarbeit aus der Ferne braucht gemeinsame Arbeitsgrundlagen. Wenn Teams an verschiedenen Standorten arbeiten, müssen Sicherheitsregeln, Entscheidungswege und Nachweise trotzdem zusammenpassen. Eine Videokonferenz allein schafft diese Verbindlichkeit nicht.
Die Anbieterwebsite von Dr. Eckhardt + Partner GmbH beschreibt ein Erstgespräch per Remote-Termin. Welche weiteren Workshops, Prüfungen oder Vor-Ort-Termine zu einer konkreten Beratung gehören, sollte gesondert vereinbart werden. Aus einem Remote-Angebot folgt nicht, dass sich jeder Prüfschritt vollständig online erledigen lässt.
Gemeinsame Regeln und lokale Besonderheiten erfassen
Zunächst wird festgelegt, welche Standorte, Dienstleistungen und Teams zum betrachteten Bereich gehören. Anschließend lassen sich gemeinsame Vorgaben von örtlichen Besonderheiten trennen. Eine zentrale Berechtigungsregel kann für alle gelten, während Zutrittskontrollen oder die Aufbewahrung von Unterlagen standortbezogen beschrieben werden müssen.
Für die Abstimmung sind folgende Vereinbarungen nützlich:
- eine freigegebene Ablage mit passenden Zugriffsrechten;
- benannte Ansprechpartner je Standort und ein gemeinsamer Entscheidungsweg;
- klar vorbereitete Workshops mit Thema, Unterlagen und erwartetem Ergebnis;
- ein Aufgabenverzeichnis, in dem Entscheidungen und offene Punkte erhalten bleiben.
Nachweise sicher und nachvollziehbar austauschen
Kundeninformationen und technische Detaildaten sollten nur in dem Umfang geteilt werden, der für die Prüfung erforderlich ist. Für einen Nachweis können geschwärzte Auszüge oder eine begleitete Einsicht sinnvoller sein als eine vollständige Kopie. Aufzeichnungen von Besprechungen sind kein Ersatz für ein freigegebenes Ergebnisprotokoll.
Beispiel: Zwei Standorte nutzen dasselbe Ticketsystem, vergeben Administratorrechte aber unterschiedlich. Ein gemeinsamer Workshop klärt die Mindestregeln. Danach prüfen die lokalen Verantwortlichen ihre tatsächlichen Konten und dokumentieren Abweichungen. Die nächste Abstimmung behandelt die offenen Entscheidungen, statt die Bestandsaufnahme erneut zu beginnen.
Für verteilte Teams ist eine eindeutige Zuordnung der ISMS-Verantwortlichkeiten besonders wichtig. Wie offene Entscheidungen und gemeinsame Meilensteine verfolgt werden, erläutert die ISMS-Projektbegleitung.
Quellen und fachliche Grundlagen
- ISMS-Leistungen von Dr. Eckhardt + Partner GmbH – Dr. Eckhardt + Partner GmbH
- BSI-Standard 200-1 – Managementsysteme für Informationssicherheit – Bundesamt für Sicherheit in der Informationstechnik