System für Informationssicherheit
Ein Informationssicherheits-Team, das die Systeme und Daten des Unternehmens schützt — mit Richtlinien, Prüfungen, Sensibilisierung und Incident Response.
Von der Richtlinienformulierung bis zur Eindämmung des Vorfalls — mit Mitarbeitersensibilisierung und regelmäßigen Risikoberichten an die Geschäftsführung.
Ohne Kreditkarte — Ihr Projekt ist in einer Minute mit dem kompletten System eingerichtet
So sieht das System-Board aus, das Sie erhalten: Workflow-Spalten und Startkarten, die die ersten Schritte zeigen
Wie läuft die Arbeit in diesem System ab?
Die Arbeit beginnt mit der Formulierung der Richtlinien: eine Karte in „Richtlinie“ für jede benötigte Sicherheitsvorgabe — Passwörter, Berechtigungen, Backups — die formuliert, verabschiedet und regelmäßig aktualisiert wird. Die periodischen Prüfungen und Penetrationstests werden als Karten in „Prüfung“ mit ihren Ergebnissen, den entdeckten Schwachstellen und dem Schweregrad jeder geführt. Bei Feststellung eines Sicherheitsvorfalls wird eine Karte in „Vorfall“ mit Klassifizierung seines Schweregrads und Umfangs erstellt; sie wandert in „Behebung“ für Eindämmung, dann Beseitigung, dann Wiederherstellung, und die Lessons Learned werden auf der Karte dokumentiert. Die Mitarbeiter-Sensibilisierungsprogramme laufen als Karten in „Sensibilisierung“, und die Risiko- und Compliance-Zusammenfassungen gehen aus „Bericht“ an die Geschäftsführung.
Der Chat dient der schnellen Abstimmung im Team während der Reaktion — mit striktem Verbot, Details von Schwachstellen und laufenden Vorfällen dort auszutauschen. Das Forum dokumentiert die verabschiedeten Richtlinien, die Analysen der Vorfälle nach ihrer Eindämmung und die Diskussionen zur Risikobewertung. Die Ankündigungen erreichen alle Mitarbeiter: Sensibilisierungsrundschreiben, Warnungen vor laufenden Phishing-Wellen und verbindliche Passwort-Updates. Die Forderungen verwalten die Sicherheitsausgaben: Schutzwerkzeuge, externe Penetrationstests und Fachschulungen.
Die Sicherheitsingenieure führen die Prüfungen durch und melden die Schwachstellen geordnet nach Schweregrad; der Sicherheitsverantwortliche verabschiedet die Behebungsprioritäten, formuliert die Richtlinien und führt die Reaktion auf große Vorfälle. Die Risikoberichte werden der Geschäftsführung regelmäßig vorgelegt, und jeder große Vorfall erfordert die Überarbeitung einer bestehenden Richtlinie oder den Start eines neuen Sensibilisierungsprogramms, das zu einer Karte in der passenden Spalte wird.
Wer macht was?
Die operativen Rollen in diesem System und die Verantwortung jeder Rolle im Tagesgeschäft — weisen Sie sie Ihrem Team so zu oder passen Sie sie an Ihre Gegebenheiten an.
Informationssicherheits-Verantwortlicher
Verabschiedet die Richtlinien und ordnet die Behebung der Schwachstellen nach Schweregrad, führt die Reaktion auf große Vorfälle und legt der Geschäftsführung die Risikoberichte vor.
Sicherheitsingenieure
Führen Prüfungen und Penetrationstests durch, reagieren auf Vorfälle mit Eindämmung, Beseitigung und Wiederherstellung und dokumentieren jeden Vorfall mit seinen Lessons Learned.
Sensibilisierungs-Koordinator
Baut die Mitarbeiter-Sensibilisierungsprogramme und misst ihre Resonanz, veröffentlicht Warnungen und Sicherheitsrundschreiben in den Ankündigungen sofort nach Freigabe.
Was ist ab dem ersten Tag für Sie vorbereitet?
Module des Systems
- Aufgaben — Ein Kanban-Board mit Workflow-Spalten und Ausführungskarten
- Chat — Der schnelle Kanal für die tägliche Abstimmung im Team
- Forum — Dokumentierte Diskussionen in geordneten Bereichen — Entscheidungen und Wissen gehen nie verloren
- Ankündigungen — Die offizielle Stimme der Geschäftsführung — Rundschreiben und Mitteilungen, die alle erreichen
- Zahlungen — Internes Geld mit strenger Vertraulichkeit — Zahlungen, Vorschüsse und Ausgaben
Forenbereiche (4)
- Verabschiedete Richtlinien & VorgabenDie Texte der verabschiedeten Sicherheitsrichtlinien mit ihrem Aktualisierungsdatum — die offizielle Referenz, die bei jedem Streit gilt.
- Vorfallsanalysen & Lessons LearnedDokumentation nach jedem Sicherheitsvorfall: was passiert ist, wie wir ihn eingedämmt haben und was seine Wiederholung verhindert.
- Schwachstellen & RisikenDiskussion der entdeckten Schwachstellen, Bewertung ihres Schweregrads und ihres Behebungsplans, bevor sie zu Umsetzungskarten werden.
- Sensibilisierung & ComplianceSensibilisierungsmaterialien, Kampagnenpläne und Messung der Einhaltung der Sicherheitsvorgaben durch die Mitarbeiter.
«Arbeitsregeln in diesem System» — Im Forum angepinnt
1) Details von Schwachstellen und laufenden Vorfällen werden niemals im Chat ausgetauscht — nur eine Karte mit Berechtigung oder ein eingeschränktes Forumthema. 2) Jeder Sicherheitsvorfall wird sofort bei Feststellung als Karte erfasst, egal wie groß er ist. 3) Keine Richtlinie wird angewendet, bevor sie verabschiedet und im Bereich „Verabschiedete Richtlinien & Vorgaben“ dokumentiert ist. 4) Die Ergebnisse jeder Prüfung werden innerhalb eines Arbeitstags nach ihrem Ende auf ihrer Karte erfasst. 5) Phishing-Warnungen und allgemeine Sicherheitshinweise werden sofort nach ihrer Verifizierung in den Ankündigungen veröffentlicht. 6) Ausgaben für Sicherheitswerkzeuge und -tests werden in den Forderungen erfasst — unter Wahrung der Vertraulichkeit ihrer Details.
Willkommens-Ankündigung: «Arbeitssystem des Informationssicherheits-Teams»
Dieses System ist ab heute unsere Arbeitsweise: Richtlinien werden hier formuliert und verabschiedet, Prüfungen werden als Karten mit Ergebnissen verfolgt, Vorfälle werden von „Vorfall“ bis „Behebung“ vollständig dokumentiert gesteuert, und die Sensibilisierung erreicht die Mitarbeiter über die Ankündigungen. Denkt daran: Details von Schwachstellen und laufenden Vorfällen werden niemals im Chat ausgetauscht. Erster Schritt: Erfasst die bestehenden Richtlinien als Karten in „Richtlinie“ und markiert, was davon aktualisiert werden muss.
Ähnliche Systeme
Bereit? Ihr erstes Projekt ist zwei Minuten entfernt
Erstellen Sie jetzt Ihren kostenlosen Arbeitsbereich und laden Sie Ihr Team noch vor Tagesende ein.