ISMS

ISMS

Information Security Management System

Das Information Security Management System (ISMS, engl. für „Managementsystem für Informationssicherheit“) ist eine Aufstellung von Verfahren und Regeln innerhalb eines Unternehmens, welche dazu dienen, die Informationssicherheit dauerhaft zu definieren, zu steuern, zu kontrollieren, aufrechtzuerhalten und fortlaufend zu verbessern.

Leitlinie

01	ISMS Leitlinie	Information Security Management System der Parasol Island GmbH

Richtlinien

02	01	Allgemeine Informationssicherheits-Richtlinie	Wie haben sich die Mitarbeiter im Umgang mit Informationen zu verhalten?
	02	Richtlinie für IT-Administration	Welche Besonderheiten sind von Administratoren zu beachten?
	03	Sicherheitszonen Richtlinie	Wie sind die Räumlichkeiten bei Parasol Island eingeteilt und wie sicher sind diese?
	04	Business Continuity Management Richtlinie	Weiterführung des Betriebes in Notfällen.
	05	Changemanagement Richtlinie	Wie werden neue Systeme eingestuft und wie wird mit ihnen Umgegangen?
	06	Richtlinie zum Schutz personenbezogener Daten	Wie geht man mit personenbezogenen Daten um?
	07	Richtlinie zum Umgang mit Geistigem Eigentum	Wie verhält sich Parasol Island im Umgang mit geistigem Eigentum?
	08	Virenschutzkonzept	Wie sichert man sich vor Schadsoftware ab und wie wird im Schadensfall reagiert?
	09	Datensicherungs-Richtlinie	Wie sichert sich Parasol Island gegen den Verlust von Daten ab?
	10	Richtlinie zum Umgang mit Fremdleistungen	Wie werden Fremdfirmen bewertet und kontrolliert, die mit Parasol Island zusammenarbeiten?
	11	Richtlinie zur Auslagerung von Arbeitsprozessen (Outsourcing)	Wie gewährleistet Parasol Island die Informationssicherheit bei Outsourcing von IT Dienstleistungen?
	12	Risikomanagement Richtlinie	Wie sind mögliche Risiken zu analysieren?

Arbeitsanweisungen

03	01	Zuständigkeiten und Ansprechpartner	Wer ist für was zuständig? Wer muss im Ernstfall Informiert werden?
	02	Arbeitsanweisung zur Klassifizierung von Projekten	Hilfestellung für Projektleiter zur Sicheren Einstufung von Projekten
	03	Besucherregelung	Umgang mit fremden Personen in den Räumen von Parasol Island?
	04	Arbeitsanweisung zum Entfernen von Betriebsmitteln	Wie wird mit Betriebsmitteln von Capture umgegangen, wenn sie sich außerhalb der Räumlichkeiten befinden?
	05	Arbeitsanweisung zur Authentifizierung und Kryptographie	Was muss verschlüsselt werden? Wie verschlüsselt man es sicher? Wie Authentifiziert sich ein Nutzer?
	06	Arbeitsanweisung zum Umgang mit der Alarmanlage	Wie wird die Alarmanlage bedient?
	07	Datensicherungs- und Archivierungsplan	Wie wird ein Backup genau ausgeführt? Wie wird eine Archivierung durchgeführt?
	08	Arbeitsanweisung zur Aufzeichnung von Benutzertätigkeit	Welche Benutzeraktivität wird vom System aufgezeichnet? Wie werden die Aufzeichnungen ausgewertet?
	09	Arbeitsanweisung zur Netzwerkeinrichtung	Wie ist das Netzwerk Strukturiert?
	10	Handlungsanweisungen für ausgewählte Schadensereignisse	Wie sollte im Ernstfall reagiert werden um den Geschäftsbetrieb aufrecht zu erhalten?
	11	Arbeitsanweisung zur Durchführung von Patches	Wie oft werden Systeme geupdatet?
	12	Arbeitsanweisung zur Überprüfung von Fremdfirmen	Wie überprüfen wir einen Dienstleister vor der ersten Zusammenarbeit und wie überprüfen wir ihn später?
	13	Arbeitsanweisung zum Datenaustausch	Was ist beim Versand von Daten zu beachten?