Einführung eines BAIT-konformen ISMS sowie eines IRM auf Basis der Ergebnisse einer Gap-Analyse
Ziel des Projekts war die umfassende operative Unterstützung des Informationssicherheitsbeauftragten bei der Einführung eines BAIT-konformen Informationssicherheitsmanagements (ISMS) sowie eines Informationsrisikomanagements (IRM). Dabei stand die Umsetzung identifizierter Handlungsfelder aus einer vorangegangenen Gap-Analyse im Mittelpunkt.
Im Projekt wurden Richtlinien überarbeitet und neue Regelungen entwickelt, um die sfO zu vervollständigen. Ein Erhebungstool zur Schutzbedarfsfeststellung wurde konzipiert und umgesetzt. Der Informationsverbund wurde strukturiert erfasst und dokumentiert. Ergänzend entstand ein Soll-Maßnahmenkatalog, der die Grundlage für einen umfassenden Soll-Ist-Abgleich bildete. Gleichfalls wurde ein Prozess zur Behandlung von Informationssicherheitsvorfällen modelliert. Zusätzlich wurden Schulungskonzepte erarbeitet und ein quartalsweiser Bericht für den ISB erstellt. Die Abarbeitung der priorisierten Maßnahmen erfolgte anhand eines Sprint-basierten Projektplans. Regelmäßige Jour Fixe unterstützten das Fortschrittstracking, während Schulungen und Workshops den Wissenstransfer sicherstellten.
Durch die konsequente Umsetzung der Maßnahmen wurde eine signifikante Erhöhung der BAIT-Compliance erreicht, indem bestehende Lücken in den zehn zentralen Themenfeldern der BAIT systematisch geschlossen wurden. Gleichzeitig hat das Projekt zur Standardisierung und Effizienzsteigerung von Prozessen beigetragen. Zusätzlich wurden im Rahmen der Projektarbeit offene Feststellungen aus der letzten Jahresabschlussprüfung bearbeitet und nachhaltig geschlossen. Die durchgeführten Schulungen förderten das Sicherheitsbewusstsein und die Handlungskompetenz der Mitarbeitenden und trugen zur Verankerung der Informationssicherheitskultur bei. Der ISB wurde durch die geschaffenen Strukturen und Maßnahmen effektiv in seiner Linienfunktion entlastet und gestärkt.
„Durch die gezielte Unterstützung und klare Strukturierung der Maßnahmen konnten die Anforderungen der BAIT erfüllt und eine Basis für Informationssicherheit und Risikomanagement geschaffen werden.“
- Projektleiter
