Ihr ISMS als Wegbereiter für den Datenschutz: Synergien nutzen, Zeit sparen

Download Handout - PDF

Für den Aufbau eines Informationssicherheits-Managementsystems sind aufwendige Grundlagenarbeiten erforderlich. Ein passendes Softwaretool und die dafür notwendige Infrastruktur müssen bereitgestellt und eingerichtet werden. Bei größeren Organisationen sind dabei häufig komplexe Mandantenstrukturen und Berechtigungssysteme abzubilden. Für die Strukturanalyse muss in der gesamten Organisation eine umfassende und detaillierte Datenerhebung nach BSI Standard 200-2 durchgeführt werden.

Behörden, Kommunen und privatwirtschaftliche Unternehmen, die sich beim ISMS-Tool für eine übergreifende GRC Software wie die HiScout GRC Suite entschieden haben, können beim Aufbau eines Datenschutz-Managementsystems auf der vorhandenen Datenbasis aufsetzen und müssen nicht noch einmal von vorne beginnen.

Der Datenschutzbeauftragte, der in der Praxis oft einen juristischen Hintergrund hat, profitiert dabei nicht nur von der Verfügbarkeit der Daten sondern auch von deren Qualität, weil die Datenerfassung für das ISMS üblicherweise durch IT-Spezialisten mit entsprechender Präzision und Vollständigkeit erfolgt.

Weitere Synergieeffekte zwischen ISMS und Datenschutz ergeben sich bei der Katalogisierung der Datenarten, Schutzbedarfsfeststellungen, Grundschutzchecks und technisch-organisatorischen Maßnahmen (TOMs) sowie, in die Zukunft gedacht, sogar bei einer übergreifenden Risikoanalyse und einem übergreifenden Maßnahmenmanagement.