Vorbereitung ist der beste Schutz für den Ernstfall

Seit je her haben Menschen darüber nachgedacht, wie sie in herausfordernden Situationen überleben können. Über die Jahrtausende hinweg sind solche Situationen wie massive Überschwemmungen oder Stürme aufgetreten und haben die Menschen dazu veranlasst, vorsorgliche Schutzmaßnahmen zu ergreifen.

Im Rahmen der Digitalisierung hat ein solches vorausschauendes Verhalten für Organisationen in den vergangenen Jahrzenten enorm an Bedeutung gewonnen. Die mittlerweile sehr starke Abhängigkeit von funktionierender IT/OT und Vernetzung kann bei einem Ausfall für weitreichende Einschränkung sorgen, bis hin zu existenziellen Bedrohungen für ein Unternehmen oder eine Organisation.

Business Continuity Management - BCMS

Parallel zum Informationssicherheitsmanagement gewinnt das Geschäftskontinuitätsmanagement - Business Continuity Management (BCMS) - an Bedeutung. Dies wird auch in der Neufassung der ISO/IEC 27001:2022 deutlich. So sind in der im Oktober 2022 veröffentlichten Version der ISO/IEC 27001 wieder Controls zum Thema „Resilienz“ aufgenommen worden (insbesondere Punkt 5.30 aus dem Annex).

Maßnahmen zur Erhöhung der IT-Sicherheit

Gemäß des IT-Sicherheitsgesetzes sind Unternehmen der kritischen Infrastruktur (KRITIS) verpflichtet, ausgewählte Maßnahmen zur Erhöhung der IT-Sicherheit umzusetzen. Eine ISO/IEC 27001-Zertifizierung nutzen viele KRITIS-Unternehmen, um die Einhaltung der Informationssicherheit nach Stand der Technik nachzuweisen. Ebenso entscheiden sich immer mehr Organisationen, die (noch) nicht als kritische Infrastruktur gelten, für eine ISO/IEC 27001 Zertifizierung, um z. B. gegenüber Ihren Kunden, Investoren und weiteren interessierten Parteien ein hohes Niveau zur Informationssicherheit nachweisen zu können.

secunet unterstützt Unternehmen und Organisationen dabei, die Anforderungen umzusetzen. Ob „Bottom-up“, also der Fokussierung auf direkt betriebsrelevante Ergebnisse (z. B. Notfallkonzept oder Notfallhandbuch) oder „Top-down“, also der eher umfassenden Umsetzung eines BCMS. Wir beraten Sie gerne, welche Herangehensweise für Sie am besten passt! Dafür starten wir mit einer BCMS-Gap-Analyse, durch die wir anhand ihrer vorhandenen Dokumentation und der Durchführung von Interviews analysieren, welche Aspekte eines BCMS in Ihrer Organisation bereits vorhanden sind und welche Maßnahmen priorisiert umgesetzt werden sollten.