{"id":91242,"date":"2020-08-10T13:42:09","date_gmt":"2020-08-10T11:42:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya"},"modified":"2020-08-10T13:42:09","modified_gmt":"2020-08-10T11:42:09","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-depressiya","title":{"rendered":"5 Phasen der Unvermeidlichkeit der Akzeptanz der ISO\/IEC 27001 Zertifizierung. Depression","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die vierte Phase der emotionalen Reaktion auf Ver\u00e4nderungen ist Depression. In diesem Artikel werden wir Ihnen von unseren Erfahrungen mit der l\u00e4ngsten und unangenehmsten Phase berichten \u2013 den Ver\u00e4nderungen der Gesch\u00e4ftsprozesse des Unternehmens, um deren \u00dcbereinstimmung mit dem ISO 27001-Standard zu erreichen.<\/p>\n

\"5
\n<\/p>\n

Erwartung<\/b><\/h2>\n

\nDie erste Frage, die wir uns nach der Auswahl der Zertifizierungsstelle und des Beraters stellten, war \u2013 wie viel Zeit wir tats\u00e4chlich f\u00fcr alle notwendigen \u00c4nderungen ben\u00f6tigen werden.<\/p>\n

Der urspr\u00fcngliche Arbeitsplan sah vor, dass wir alles in drei Monaten umsetzen m\u00fcssten.<\/p>\n

\"5
\n
\n<\/a><\/noindex>Alles schien einfach: Wir mussten ein paar Dutzend Richtlinien schreiben und unsere internen Prozesse leicht anpassen; dann die Kollegen in den \u00c4nderungen schulen und noch drei Monate warten (bis \u201eAufzeichnungen\u201c entstehen, also Beweise f\u00fcr das Funktionieren der Richtlinien). Es schien, als w\u00e4re das alles \u2013 und das Zertifikat w\u00e4re in der Tasche.<\/p>\n

Au\u00dferdem hatten wir nicht vor, die Richtlinien von Grund auf neu zu schreiben \u2013 schlie\u00dflich hatten wir einen Berater, der uns, so dachten wir, alle \u201erichtigen\u201c Vorlagen zur Verf\u00fcgung stellen w\u00fcrde.<\/p><\/blockquote>\n

Infolgedessen legten wir f\u00fcr die Vorbereitung jeder Richtlinie drei Tage ein. <\/p>\n

Technische \u00c4nderungen schienen ebenfalls nicht abschreckend: Wir mussten die Sammlung und Speicherung von Ereignissen einrichten, \u00fcberpr\u00fcfen, ob die Backups der Richtlinie entsprachen, die wir geschrieben hatten, die B\u00fcror\u00e4ume mit SKUD-Ger\u00e4ten (systematisches Kontroll- und \u00dcberwachungssystem) ausstatten und noch ein wenig anderen Kleinkram erledigen.
\nDas Team, das alles f\u00fcr die Zertifizierung vorbereitete, bestand aus zwei Personen. Wir planten, dass sie die Implementierung parallel zu ihren Hauptaufgaben durchf\u00fchren w\u00fcrden und dass dies jeweils maximal 1,5 bis 2 Stunden pro Tag in Anspruch nehmen w\u00fcrde.
\nZusammenfassend k\u00f6nnen wir sagen, dass unser Blick auf das bevorstehende Arbeitspensum ziemlich optimistisch war. <\/p>\n

Realit\u00e4t<\/b><\/h2>\n

\nIn Wirklichkeit war nat\u00fcrlich alles anders: Die vom Berater bereitgestellten Richtlinienvorlagen waren gr\u00f6\u00dftenteils nicht anwendbar auf unser Unternehmen; im Internet gab es fast keine verst\u00e4ndlichen Informationen dar\u00fcber, was und wie man es machen sollte. Wie Sie verstehen, scheiterte der Plan \u201eeine Richtlinie in drei Tagen zu schreiben\u201c kl\u00e4glich. So h\u00f6rten wir praktisch von Anfang an an, die Fristen einzuhalten, und die Stimmung begann langsam zu sinken. <\/p>\n

\"5
\n
\nDie Expertise des Teams war katastrophal gering \u2013 so sehr, dass es nicht einmal ausreichte, um die richtigen Fragen an den Berater zu stellen (der, nebenbei bemerkt, nicht viel Eigeninitiative zeigte). Die Dinge schritten noch langsamer voran, da drei Monate nach dem Start der Implementierung (also zu einem Zeitpunkt, an dem alles bereits h\u00e4tte bereit sein sollen) einer der beiden Schl\u00fcsselakteure das Team verlie\u00df. An seine Stelle trat ein neuer Leiter der IT-Abteilung, der in kurzer Zeit den Implementierungsprozess abschlie\u00dfen und das Informationssicherheitsmanagementsystem mit allem Notwendigen aus technischer Sicht ausstatten sollte. Die Aufgabe erschien schwierig\u2026 Die Verantwortlichen begannen, in eine Depression zu verfallen.<\/p>\n

Zudem stellte sich die technische Seite der Angelegenheit auch als anspruchsvoll heraus. Wir standen vor der Herausforderung einer umfassenden Modernisierung der Software sowohl auf den Arbeitspl\u00e4tzen als auch auf der Serverhardware. Bei der Konfiguration des Systems zur Protokollierung von Ereignissen stellte sich heraus, dass uns die Hardware-Ressourcen f\u00fcr das ordnungsgem\u00e4\u00dfe Funktionieren des Systems fehlen. Auch die Software f\u00fcr die Datensicherung ben\u00f6tigte eine Modernisierung.<\/p>\n

Spoiler: Letztendlich wurde das ISMS heldenhaft innerhalb von 6 Monaten implementiert. Und es ist niemand gestorben! <\/p><\/blockquote>\n

<\/p>\n

Was hat sich am meisten ver\u00e4ndert?<\/b><\/h2>\n

\nZweifellos gab es im Rahmen der Implementierung des Standards eine Vielzahl kleiner \u00c4nderungen in den Unternehmensprozessen. F\u00fcr Sie haben wir die wesentlichsten \u00c4nderungen herausgearbeitet:<\/p>\n