ISMS

Information Security Management System

Das Information Security Management System (ISMS, engl. für „Managementsystem für Informationssicherheit“) ist eine Aufstellung von Verfahren und Regeln innerhalb eines Unternehmens, welche dazu dienen, die Informationssicherheit dauerhaft zu definieren, zu steuern, zu kontrollieren, aufrechtzuerhalten und fortlaufend zu verbessern.

Rolle	Ansprechpartner	Vertreter
Informationssicherheitsbeauftragter Datenschutzbeauftragter	Robert Kulis COARTIFACT GmbH kulis@coartifact.com +49 221 66 99 9528	Philip Thomé COARTIFACT GmbH thome@coartifact.com +49 175 92 13 497
IT-Administrator	Peter Norenkemper peter.norenkemper@parasol-island.com +49 211 159 220 190	Stefan Kirste stefan.kirste@parasol-island.com
Geschäftsführung	Philip Hansen philip.hansen@parasol-island.com +49 211 159 220 111	Sebastian Druschel sebastian.druschel@parasol-island.com +49 211 159 220 100

Leitlinie

01	01	Informationssicherheits-Leitlinie	Information Security Management System der Parasol Island GmbH
	02	Datenschutz-Leitlinie	Dieses Dokument enthält die öffentliche Verpflichtung auf die Einhaltung des Datenschutzes.

Richtlinien

02	00	Richtlinie zur Führung eines ISMS	Wie ist der Aufbau und die Struktur unseres ISMS definiert?
	01	Allgemeine Informationssicherheits-Richtlinie	Wie haben sich die Mitarbeiter im Umgang mit Informationen zu verhalten?
	02	Richtlinie zu Operation Security	Welche wesentliche Vorgaben sind in Bezug auf die Informationssicherheit zu beachten?
	03	Richtlinie zu physischer Sicherheit	Wie sind die Räumlichkeiten bei Parasol Island eingeteilt und welche Sicherheitsmaßnahmen gelten dort?
	04	Business Continuity Management Richtlinie	Weiterführung des Betriebes in Notfällen.
	05	Change Management Richtlinie	Wie werden neue Systeme eingestuft und wie wird mit ihnen umgegangen?
	06	Datenschutzrichtlinie	Wie geht man mit personenbezogenen Daten um?
	07	Compliance	Welche rechtlichen und vertraglichen Anforderungen gibt es?
	08	Richtlinie zum Umgang mit Schadsoftware	Wie sichert man sich gegen Schadsoftware ab und wie reagiert man im Schadensfall?
	09	Datensicherungs-Richtlinie	Wie sichert sich Parasol Island gegen den Verlust von Daten ab?
	10	Richtlinie zum Umgang mit Fremdleistungen	Wie werden Fremdfirmen bewertet und kontrolliert, die mit Parasol Island zusammenarbeiten?
	11	Richtlinie zur Auslagerung von Arbeitsprozessen (Outsourcing)	Wie gewährleistet Parasol Island die Informationssicherheit beim Outsourcing von IT-Dienstleistungen?
	12	Risikomanagement Richtlinie	Wie sind mögliche Risiken zu analysieren?
	13		Außer Kraft
	14	Identity- und Access-Management	Wie geht man mit Benutzerkonten, Identifikationsmitteln und Berechtigungen um?
	15	Schulungen und Weiterbildungen	Welche Methoden und Werkzeuge weden bei internen Weiterbildungen eingesetzt?
	17	Nutzung IT Systeme	Wie ist mit persönlichen IT-Systemen umzugehen?
	18	Personalsicherheit	Welche Anforderungen werden an die Einstellung und Evaluierung neuer Mitarbeiter gestellt?
	20	Informationswerte	Welche Informationswerte hat die Parasol Island?
	22	Projektbezogene Informationssicherheit	Welche Anforderungen hat die Informationssicherheit an das Projektmanagement?
	26	Umgang mit Informationssicherheitsereignissen und -vorfällen	Wie gehe ich bei Sicherheitsvorfälle vor?
	27	Cloud-Dienste	Welche Anforderungen gibt es beim Umgang mit Cloud-Diensten?

Arbeitsanweisungen

03	00	ISMS Dokumentenfreigabe	Wie werden Dokumente für die Informationssicherheit erstellt, angepasst und veröffentlicht?
	01	Verantwortlichkeiten in der Informationssicherheit	Wer sind die Verantwortlichen in der Informationssicherheit?
	02	Arbeitsanweisung zur Klassifizierung von Projekten	Wie sieht der Umgang mit Informationssicherheit konkret in Projekten aus?
	03	Besucherregelung	Umgang mit fremden Personen in den Räumen von Parasol Island?
	04	Arbeitsanweisung zum Entfernen von Betriebsmitteln	Wie wird mit Betriebsmitteln von Parasol Island umgegangen, wenn sie sich außerhalb der Räumlichkeiten befinden?
	05	Arbeitsanweisung zur Authentifizierung und Kryptographie	Was muss verschlüsselt werden? Wie verschlüsselt man es sicher? Wie authentifiziert sich ein Nutzer?
	06	Arbeitsanweisung zum Umgang mit der Alarmanlage	Wie wird die Alarmanlage bedient?
	07	Datensicherungs- und Archivierungsplan	Wie wird ein Backup genau ausgeführt? Wie wird eine Archivierung durchgeführt?
	08	Arbeitsanweisung zur Aufzeichnung der Benutzertätigkeit	Welche Benutzeraktivität wird vom System aufgezeichnet? Wie werden die Aufzeichnungen ausgewertet?
	09	Arbeitsanweisung zur Netzwerkeinrichtung	Wie ist das Netzwerk strukturiert?
	10	Handlungsanweisungen für ausgewählte Schadensereignisse	Wie sollte im Ernstfall reagiert werden, um den Geschäftsbetrieb aufrecht zu erhalten?
	11	Arbeitsanweisung zur Durchführung von Patches	Wie oft werden Systeme aktualisiert?
	12	Arbeitsanweisung zur Überprüfung von Fremdfirmen	Wie überprüfen wir einen Dienstleister vor der ersten Zusammenarbeit und wie überprüfen wir ihn später?
	13	Arbeitsanweisung zum Datenaustausch	Was ist beim Versand von Daten zu beachten?
	14
	15	Gerätelebenszyklus	Welche Anforderungen bestehen an Anschaffung, Betrieb und Außerbetriebnahme von IT-Geräten?
	16	Arbeitsanweisung zur Umsetzung von internen Audits	Wie werden interne Audits geplant und umgesetzt?
	17	Arbeitsanweisung zum Umgang mit vertraulichen Informationen am Arbeitsplatz	Wie ist der korrekte Umgang mit sensiblen Informationen am Arbeitsplatz?
	18	Arbeitsanweisung zur Durchführung von Schwachstellenscans	Vertraulich
	19	Umgang mit Datenschutzverletzungen	Wie ist der korrekte Umgang Datenschutzverletzungen?
	23	Führung eines Verzeichnisses von Verarbeitungstätigkeiten	Wie wird das Verzeichnis der (internen) Verarbeitungstätigkeiten gepflegt?
	24	Verwendung von Clouddiensten	Wie geht man mit Cloud-Diensten um?
	25	Arbeitsanweisung zur Durchführung externer Audits	Wie wird mit externen Audits - insbesondere TISAX Assessments - umgegangen?
	27	Definition Schutzziele	Wie werden Informationen klassifiziert, und wie geht man mit diesen Werte um?
	28	Schulungen	Was und wie wird dokumentiert über die Teilnahme an Informationssicherheitsschulungen?
	29	Umgang mit Prototypen	Wie geht Parasol Island mit Prototypen um?
	33	Geistiges Eigentum	Wie geht Parasol Island mit geistigem Eigentum um?
	34	Relevante Bestimmungen	Dieses Dokument regelt den Umgang mit Bestimmungen der anwendbaren Gesetzgebung und vertraglichen Anforderungen.
	36	Informationswerte	Wie werden die relevanten Informationswerte erfasst?
	38	Authentifizierungsmethoden	Welche Authentifizierungsmethoden werden bei Parasol Island genutzt?
	40	Protokollierung von Sicherheitsvorfälle	Wie werden Sicherheitsereignisse protokolliert?
	41	Kontrolle genutzte Cloud-Dienste	Wie werden die genutzten Cloud-Dienste durch den ISB kontrolliert?
	42	Umgang mit IT-Dienstleistern	Welche Besonderheiten sind bei IT-Dienstleistern zu beachten?

Handlungsempfehlungen

04	01

Musterdokumente

05	01	Sicherheitscheckliste zur Beurteilung von Dienstleistern	Welche Kriterien muss ein Dienstleister für die Umsetzung "Vertraulicher" Projekte erfüllen?

Schulungsunterlagen

06	01	Informationssicherheit - Einführung
	02	Datenschutz - Verarbeitungsverzeichnis
	03	Datenschutz - Auftragsverarbeitung

Auflistungen und Dokumentation

07	01	Software und Tools
	02	Cloud-Dienste