Monitor: Informationssicherheitsmanagementsystem (ISMS)

Informationen bilden die organisatorische Basis der Geschäftstätigkeit einer Organisation und werden als Unternehmenswert verstanden.

Der technische Schutz vor Manipulationen, die Analyse von Angriffsvektoren und die eine Suche nach Ergonomie durch Technikgestaltung gehören zum systematischen Selbstverständnis von Sachkunde24 (S24). Das grundsätzliche Design unterstützt Ihre Organisation somit bereits ohne Nutzung des Monitor (ISMS) dabei:

• die Vertraulichkeit zu verbessern, dass hinterlegte Informationen nur denjenigen zugänglich sind, die zum Zugriff berechtigt sind.
• eine Verfügbarkeit so relevant zu koordinieren, dass der Zugang zu Informationen und zugehörigen Anlagen bedarfs- und fristgerecht auf die mitwirkenden und verantwortlichen Personen adressiert wird
• die Integrität im Sinne einer Richtigkeit und Vollständigkeit über Verarbeitungsmethoden sicher zu stellen.

Der Monitor (ISMS) unterstützt ein Firmenprofil im Aufbau mit einigen Herangehensweisen und Prozessen, welche es Ihrer Organisation erlauben Nachweise zur "gelebten" Informationssicherheit zu dokumentieren. Hierzu zählen insbesondere Aspekte zur:

• Sensibilisierung des Personals einer Organisation im Hinblick auf Informationssicherheit.
• Möglichkeiten zur individuelle Erstellung und Dokumentation von organisatorischen Maßnahmen der Informationssicherheit und deren Durchdringung

Informationssicherheitsmanagementsysteme (ISMS) legen Anforderungen für Herstellung, Einführung, Betrieb, Überwachung, Wartung, Verbesserung und die Dokumentationsanforderungen fest. Dabei sollten, wenn immer sinnvoll und möglich (Risikobeurteilung) auch individuelle IT-Risiken des Kontext der Organisation einschließlich Hardware und Lieferkette berücksichtigt werden, um Datenschutz und Informationssicherheit ganzheitlich gewährleisten zu können. Ein gutes System unterstützt Organisationen dabei, eine Politik und Ziele für das Management der Informationssicherheit festzulegen und anschließend zu verstehen, welche wichtigen Aspekte verwaltet werden können, welche Maßnahmen zu implementieren sind und welche klaren Ziele zur Verbesserung der Informationssicherheit priorisiert und umgesetzt werden können.

In Zeiten von "Künstlicher Intelligenz (KI)" ist insbesondere S24 aufgefordert die einhergehende Narrative, den aktuellen Stand der Technik neu zu bewerten, die strategische Ausrichtung anzupassen und auf operative Maßnahmen und Entscheidungen herunterzubrechen. Dies geschieht bei S24 sowohl bei der Auswahl von und Zusammenarbeit mit geeigneten Partnern bei der Informationsverarbeitung mit Datenverarbeitungsnachweis (DVN). Wenn auch in einem grundsätzlich kryptrischen Zustand werden die persönlichen wie auch die organisatorischen Daten bei der Nutzung von S24 von diesen Partnern gemeinsam abgesichert. KI generierte Bots eröffnen bei allen neuen Vorteilen auch neue Angriffsvektoren und somit Konflikt- und Gefahrenpotential für die Sicherheit von geschützten Systemen. Wenn auch S24 im Verbund die technische Absicherung stetig verbessert, bleibt das Softwareerlebnisses und dessen Gebrauchstauglichkeit von einer verifizierbaren Nutzeridentität (Nutzerkonto) abhängig. Hierbei kann und muss eine Mitverantwortung bei der Sicherheit der Nutzeridentität belassen werden. Wir versuchen die Notwendigkeit zur Ausübung dieser Mitverantwortung somit auf einen wesentlichen Punkt zu reduzieren und liefern selbst dort Unterstützung durch Technikgestaltung und Hinweise zur Verbesserung der Informationssicherheit. Im Kontext mit unserer sehr einfach geschriebenen AGB funktioniert das nachweislich wunderbar und stellt gleichzeitig auch eine doukumentierte Verbindlichkeit zwischen den handelnden Akteuren in einem interaktivem und kollaborierenden System sicher.