Berichtspflichten und weitere regelmäßige Tätigkeiten eines ISB

Um bestehende Sicherheitsmaßnahmen zu prüfen und deren Aktualität zu erfassen, führt ein ISB regelmäßige Sicherheitsprüfungen durch. Dies geschieht meist in Zusammenarbeit mit den anderen Abteilungen, sodass umfassende Sicherheitsaudits oder Penetrationstests zur Schwachstellenanalyse möglich sind. Beachten Sie hierzu auch unseren Ratgeber zum Thema Penetrationstests und Penetrationstester, in dem wir Ihnen diese Aspekte der IT-Sicherheit noch wesentlich genauer erklären. Dennoch gehört es auch zu den Aufgaben des Informationssicherheitsbeauftragten, entsprechende Prüfungen durchzuführen. Sowohl was die technische Basis angeht (Firewalls, Zugangsbeschränkungen, Antiviren-Software etc.) als auch die Prüfung dessen, dass alle Sicherheitsrichtlinien von den Mitarbeitern gewissenhaft befolgt und somit eingehalten werden. Nur durch solche Prüfungen der aktuellen Sicherheitsmaßnahmen ist es überhaupt möglich, Schwachstellen im Unternehmen frühzeitig zu erkennen und zu schließen. Auch das ist eine Aufgabe des ISB, der stets die ganzheitliche Informationssicherheit im Blick behalten sollte und nicht nur einzelne Aspekte.