Workshop zu Informationssicherheit und Datenschutz

Kiel, 11.12.2018 – Die Berater der GRC Partner GmbH trafen sich am vergangenen Donnerstag mit Kunden und Partnern, um im Rahmen eines ganztägigen Workshops über eine effiziente und effektive Umsetzung von Informationssicherheit und Datenschutz zu sprechen.

Mit der Veranstaltung knüpfte die GRC Partner GmbH an den vom Bundesamt für Sicherheit in der Informationstechnik (BSI) koordinierten European Cyber Security Month an. Die Workshop-Teilnehmer diskutierten über die Anwendung der etablierten Methodiken BSI IT-Grundschutz und ISO/IEC 27001, Herausforderungen aus der Umstellung der BSI-Standards auf 200-x und die Umsetzung von Informationssicherheit in sog. Kritischen Infrastrukturen. Der Austausch war umso spannender als sich unter den geladenen Gästen sowohl unmittelbare ISMS-Verantwortliche von Unternehmen und Behörden als auch Mitarbeiter mehrerer national und international agierender Beratungshäuser wie Sopra Steria Consulting, HiSolutions, Secion, Matthias Leimpek Unternehmensberatung, Magellan Netzwerke, Allgeier One u.a. befanden. Den Rahmen für die Veranstaltung stellte die von GRC Partner seit mittlerweile fünfzehn Jahren entwickelte und vermarktete Compliance Management Software DocSetMinder® dar. Der Geschäftsführer des Unternehmens, Krzysztof Paschke, präsentierte die Umsetzung eines Informationssicherheitskonzeptes entlang der gewählten Methodik und untermauerte seine Ausführungen mit zahlreichen Flipchart-Zeichnungen und Beispielen in der Software: Einige typische Geschäftsprozesse wurden in DocSetMinder® strukturiert und revisionssicher inventarisiert und in Relation zu Ressourcen gebracht. Anschließend wurden die Inhalte im ISMS bei der Abarbeitung einzelner Schritte der Plan-Do-Check-Act-Sequenz verwendet.

„Durch eine solche Hands-on-Präsentation lassen sich aus unserer Sicht der generische Charakter von DocSetMinder® und die Leichtigkeit der Bedienung sehr konkret darstellen. Anpassungen an die individuellen Gegebenheiten der Organisation können nämlich mit wenigen Klicks realisiert werden. Auch der Aufwand einer initialen Schulung ist minimal. Die Struktur und Dokumentklassen in DocSetMinder® sind an den umzusetzenden Normen und Standards ausgerichtet, sodass man jeden Arbeitsschritt im betreffenden Originaltext der herausgebenden Stelle nachschlagen kann.“ - fasste Krzysztof Paschke zusammen.

Zum Ende der Veranstaltung zeigten die Berater der GRC Partner auch Möglichkeiten auf, aus der Informationssicherheit Brücken zum Datenschutz zu schlagen und dabei durch eine konsolidierte Planung, Umsetzung, Überprüfung und Verbesserung der beiden Managementsysteme nicht nur die quantitativ messbaren Faktoren wie Zeit und Geld, sondern auch qualitative Aspekte wie die Akzeptanz aufseiten der Mitarbeiter optimal anzugehen.
Der Workshop am 6. Dezember war keine einmalige Veranstaltung. Weitere Termine, darunter auch Webcasts zur Umsetzung der EU-DS-GVO, sind bereits geplant und werden Anfang 2019 über die Webseite von GRC Partner GmbH und soziale Medien bekanntgegeben.