ISMS

Information Security Management System

Das Information Security Management System (ISMS, engl. für „Managementsystem für Informationssicherheit“) ist eine Aufstellung von Verfahren und Regeln innerhalb eines Unternehmens, welche dazu dienen, die Informationssicherheit dauerhaft zu definieren, zu steuern, zu kontrollieren, aufrechtzuerhalten und fortlaufend zu verbessern.

Leitlinie

01	ISMS Leitlinie	Information Security Management System der Parasol Island GmbH
02	Datenschutzleitlinie	Dieses Dokument enthält die öffentliche Verpflichtung auf die Einhaltung des Datenschutzes.

Richtlinien

02	00	Aufbau und Pflege	Wie ist der Aufbau und die Struktur unseres ISMS definiert?
	01	Allgemeine Informationssicherheits-Richtlinie	Wie haben sich die Mitarbeiter im Umgang mit Informationen zu verhalten?
	02	Richtlinie für IT-Administration	Welche Besonderheiten sind von Administratoren zu beachten?
	03	Sicherheitszonen Richtlinie	Wie sind die Räumlichkeiten bei Parasol Island eingeteilt und wie sicher sind diese?
	04	Business Continuity Management Richtlinie	Weiterführung des Betriebes in Notfällen.
	05	Change Management Richtlinie	Wie werden neue Systeme eingestuft und wie wird mit ihnen Umgegangen?
	06	Datenschutzrichtlinie	Wie geht man mit personenbezogenen Daten um?
	07	Compliance	Welche rechtliche und vertragliche Anforderungen gibt es?
	08	Umgang mit Schadsoftware	Wie sichert man sich vor Schadsoftware ab und wie wird im Schadensfall reagiert?
	09	Datensicherungs-Richtlinie	Wie sichert sich Parasol Island gegen den Verlust von Daten ab?
	10	Richtlinie zum Umgang mit Fremdleistungen	Wie werden Fremdfirmen bewertet und kontrolliert, die mit Parasol Island zusammenarbeiten?
	11	Richtlinie zur Auslagerung von Arbeitsprozessen (Outsourcing)	Wie gewährleistet Parasol Island die Informationssicherheit bei Outsourcing von IT Dienstleistungen?
	12	Risikomanagement Richtlinie	Wie sind mögliche Risiken zu analysieren?
	13	Passwort-Richtlinie	Welche Kriterien müssen Passwörter erfüllen?
	14	Identity- und Access-Management	Wie geht man mit Benutzerkonten, Identifikationsmitteln und Berechtigungen um?
	15	Schulungen und Weiterbildungen	Welche Methoden und Werkzeuge weden bei internen Weiterbildungen eingesetzt?
	17	Nutzung IT Systeme	Welche geht man mit persönlichen IT-Systemen um?
	18	Personalsicherheit	Welche Anforderungen werden an der Einstellung und Evaluierung neuer Mitarbeiter gestellt?
	20	Informationswerte	Welche Informationswerte hat die Parasol Island?
	22	Projektbezogene Informationssicherheit	Welche besonderheiten hat die Informationssicherheit in Projekte?
	26	Umgang mit Informationssicherheitsereignissen und -vorfällen	Wie gehe ich bei Sicherheitsvorfälle vor?
	27	Cloud-Dienste	Welche Anforderungen gibt es bei der Umgang mit Cloud-Dienste?

Arbeitsanweisungen

03	00	ISMS Dokumentenfreigabe	Wie werden Dokumente für die Informationssicherheit erstellt, angepasst und veröffentlicht?
	01	Verantwortlichkeiten in der Informationssicherheit	Wer sind die Verantwortlichen in der Informationssicherheit?
	02	Arbeitsanweisung zur Klassifizierung von Projekten	Hilfestellung für Projektleiter zur Sicheren Einstufung von Projekten
	03	Besucherregelung	Umgang mit fremden Personen in den Räumen von Parasol Island?
	04	Arbeitsanweisung zum Entfernen von Betriebsmitteln	Wie wird mit Betriebsmitteln von Capture umgegangen, wenn sie sich außerhalb der Räumlichkeiten befinden?
	05	Arbeitsanweisung zur Authentifizierung und Kryptographie	Was muss verschlüsselt werden? Wie verschlüsselt man es sicher? Wie Authentifiziert sich ein Nutzer?
	06	Arbeitsanweisung zum Umgang mit der Alarmanlage	Wie wird die Alarmanlage bedient?
	07	Datensicherungs- und Archivierungsplan	Wie wird ein Backup genau ausgeführt? Wie wird eine Archivierung durchgeführt?
	08	Arbeitsanweisung zur Aufzeichnung der Benutzertätigkeit	Welche Benutzeraktivität wird vom System aufgezeichnet? Wie werden die Aufzeichnungen ausgewertet?
	09	Arbeitsanweisung zur Netzwerkeinrichtung	Wie ist das Netzwerk Strukturiert?
	10	Handlungsanweisungen für ausgewählte Schadensereignisse	Wie sollte im Ernstfall reagiert werden um den Geschäftsbetrieb aufrecht zu erhalten?
	11	Arbeitsanweisung zur Durchführung von Patches	Wie oft werden Systeme geupdatet?
	12	Arbeitsanweisung zur Überprüfung von Fremdfirmen	Wie überprüfen wir einen Dienstleister vor der ersten Zusammenarbeit und wie überprüfen wir ihn später?
	13	Arbeitsanweisung zum Datenaustausch	Was ist beim Versand von Daten zu beachten?
	14	Arbeitsanweisung zum Umgang mit personenbezogenen Daten	Was ist beim Umgang mit personenbezogenen Daten zu beachten?
	15	Gerätelebenszyklus	Welche Anforderungen bestehen an Anschaffung, Betrieb und Außerbetriebnahme von IT-Geräten?
	16	Arbeitsanweisung zur Umsetzung von internen Audits	Wie werden interne Audits geplant und umgesetzt?
	17	Clear screen Desk	Wie ist die korrekte Umgang mit sensibelen Informationen am Arbeitsplatz?
	19	Umgang mit Datenschutzverletzungen	Wie ist die korrekte Umgang Datenschutzverletzungen?
	23	Führung eines Verzeichnisses von Verarbeitungstätigkeiten	Wie wird das Verzeichnis der internen Verarbeitungstätigkeiten erstellt und gepflegt?
	24	Verwendung von Clouddiensten	Wie geht man mit Cloud-Dienste um?
	25	Arbeitsanweisung zur Durchführung externer Audits	Wie wird mit externen Audits, insbesondere TISAX Assessments umgegangen?
	27	Definition Schutzziele	Wie werden Informationswerte klassifiziert, und wie geht man mit diese Werte um?
	28	Schulungen	Was und wie wird dokumentiert über Teilnahme an Informationssicherheitsschulungen?
	29	Umgang mit Prototypen	Wie geht der Parasol Island mit Prototypen um?
	33	Geistiges Eigentum	Wie geht der Parasol mit geistigen Eigentum um?
	34	Relevante Bestimmungen	Wie ist der Umgang mit Anwendbaren Bestimmungen der anwendbaren Gesetzgebung und vertraglichen Anforderungen?
	36	Informationswerte	Wie werden die relevantesten Informationswerte erfasst?
	38	Authentifizierungsmethoden	Welche Authentifizierungsmethoden werden bei Parasol Island genutzt?
	40	Protokollierung von Sicherheitsvorfälle	Wie werden Sicherheitsereignisse protokolliert?
	41	Kontrolle genutzte Cloud-Dienste	Wie werden die genutzten Cloud-Dienste durch den ISB kontrolliert?
	42	Umgang mit IT-Dienstleistern	Welche Besonderheiten sind bei IT-Dienstleister zu beachten?

Handlungsempfehlungen

04	01	Leitfaden zum Umgang mit der xperience Cloud	Was müssen wir in Projekten mit der xperience Cloud beachten?

Musterdokumente

05	01	Sicherheitscheckliste zur Beurteilung von Dienstleistern	Welche Kriterien muss ein Dienstleister für die Umsetzung "Vertraulicher" Projekte erfüllen?

Auflistungen und Dokumentation

06	01	Risikoverzeichnis	Welche Risiken gibt es für Parasol Island und die Produktion?
	02	Allowlist Blocklist	Welche Programme dürfen installiert werden? Welche nicht?
	03	Verzeichnis für Verarbeitungstätigkeiten	In welchen Anwendungen werden Personenbezogene Daten gespeichert?