Informationssicherheitsmanagementsysteme (ISMS) - Einführung, Nutzen, Reifegradbestimmung und Standards

Die Einführung eines ISMS ist seit einiger Zeit in der Fachpresse und in vielen Unternehmen ein Dauerthema. Obwohl oft die gefühlte Notwendigkeit zur Einführung eines ISMS gemäß eines anerkannten Standards besteht, fehlt es oft an Argumenten, um das Management von der Notwendigkeit oder dem Nutzen einer ISMS-Einführung für das Unternehmen zu überzeugen. In den meisten Fällen geht die Initiative zur Einführung eines ISMS von den IT-Abteilungen (CIO) aus. Ohne die Unterstützung durch die Unternehmensleitung sind solche Projekte jedoch nicht durchführbar oder zum Scheitern verurteilt. Die erste Herausforderung bei einem ISMS-Projekt besteht also oft in der Überzeugung des Vorstands über den Nutzen des Vorhabens, um von diesem die erforderlichen Mittel für die Projektdurchführung zu erhalten.