 |
|
|
|
opus i ISO 27001 ISMS Informationssicherheitsmanagement
|
|
|
Die Software für IT-Sicherheitsbeauftragte
|
|
|
Die ISO 27001 ist die international etablierte Norm, die beschreibt, wie ein Informationssicherheitsmanagementsystem (ISMS) aufgebaut werden sollte, damit die auf die IT und Informationen wirkenden Risiken reduziert werden können. Die ISO 27001 führt den Verantwortlichen mit Hilfe von ausführlich beschriebenen “Controls” Schritt für Schritt zum Ziel.
Jede der 150 Controls besteht aus drei Aspekten:
a) der Beschreibung der Control. Was soll erreicht werden?
b) einer ausführlichen Anleitung zur Umsetzung der Empfehlungen und
c) weitere Informationen zur Control und zur Implementierung/Umsetzung.
kronsoft gibt Ihnen mit “opus i ISO 27001” ein ISMS Tool an die Hand, das Ihnen hilft dieses Managementsystem aufzubauen, zu pflegen und zu zertifizieren.
|
|
|
Das Schwierige beim Arbeiten nach der ISO 27001 ist nicht das Verstehen und Implementieren der Forderungen, sondern das Zusammenstellen, Zusammenhalten und Steuern der prozessrelevanten Tätigkeiten. Es beginnt mit dem Verteilen der Zuständigkeiten, dem Finden der wirkenden Risiken, der Bewertung dieser Risiken mit Hilfe einer Risikoanalyse, der Projektion der Risiken auf den Informationssicherheits-Prozess, dem Finden oder Erarbeiten von Maßnahmen, dem ständigen Überprüfen des Prozess-fortschrittes und dem Planen und Durchführen von Überprüfungen und Verbesserungen (Audits).
Zu jeder dieser zeitaufwändigen Tätigkeiten stellt “opus i ISO 27001” Funktionen bereit, damit diese Arbeiten mit vernünftigem Zeitaufwand geleitet und überschaut werden können.
Und, Sie werden von opus i von Anfang an geführt beim Umsetzen der Empfehlungen der ISO.
|
|
|
Leistung und Funktionalität
- Baumansicht des ISO-Prozesses mit allen 150 Controls
- beliebig viele ISO-Prozesse können aufgenommen werden
- Risikoanalyse (Prinzip der Risikomatrix)
- Übergreifende Umsetzung und übergreifende Texte
- Übernahme bestehender Risikoanalysen aus anderen
Prozessen
- die kompletten ISO-Texte der 27001 und 27002
- Administrative, automatische Funktionen und Reporting
- BSI-Grundschutz implementier- und nutzbar
- paralleles Arbeiten mit dem ISO-Standard und dem BSI- Grundschutz
- Übertragen der Risiko-Analyse auf den BSI-Grundschutz mit dem Zweck der Maßnahmen-Reduktion.
|
|
|
|
|
|
|
Die Infrastruktur
opus i ist geeignet alle strukturellen Arbeiten aufzunehmen, abzubilden, hilfreich zu unterstützen und zu steuern. Ob dies jetzt die ISO 27001 selbst ist, das Abbilden des Prozesses, die Darstellung von Hard- und Software und/oder weiterer IT-Geräte, der Zeitverfolgung und Erinnerung, dem Verlinken, Bearbeiten und Verwalten von Dokumenten, dem Bereitstellen von Extrakten für den Auditor, dem Einbinden tangierender Bereiche wie Datenschutz, Inventarisierung, ServiceDesk (ab Ende 2011), dem Vorhalten von Notizen, Terminen, Mitarbeitern, Auftragnehmern, Lieferanten und und und; opus i kann es.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Einbindung des BSI-Grundschutzes
In opus i ISO 27001 kann das BSI-Grundschutz-Modul eingebunden werden. Beide ISM-Systeme können gleichzeitig genutzt werden. Schauen Sie bitte hier, wenn Sie der BSI-Grundschutz interessiert. Wie oben beschrieben (“verweben...”), können die Akzeptanz-kriterien der ISO 27001 Risikoanalyse auf die BSI-Grundschutz-Maßnahmen angewandt werden. Das Ziel ist dabei die große Anzahl der BSI-Grundschutz-Maßnahmen zu reduzieren.
|
|
