Stufe I · Abfolge

Erst zuordnen, dann begründen. Die Begründung ist wichtiger als die Phase.

Ordnet eure Lernprodukte dem ISMS-Zyklus zu:

• Ordnet in der Szene oben jedes der zwölf Lernprodukte einer Phase zu: Planen, Umsetzen, Prüfen oder Verbessern.
• Schreibt zu jedem Lernprodukt einen Halbsatz, weshalb es in diese Phase gehört.
• Zählt je Phase und markiert die Phase, die am schwächsten besetzt ist.
• Schreibt auf, was HLG in dieser Phase im ersten Jahr neu schaffen muss, damit sich der Kreis schließt.

Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.

Stufe II · Algorithmus

Entwerft die Leitlinie zur Informationssicherheit für HLG:

• Legt den Geltungsbereich fest: welche Standorte, welche Prozesse, welche IT.
• Formuliert drei bis fünf Sicherheitsziele, die zum Hub passen und sich prüfen lassen.
• Schreibt, wer die Verantwortung trägt und wie sie verteilt ist.
• Nehmt die Verpflichtung zur ständigen Verbesserung und die jährliche Überprüfung der Leitlinie auf.
• Kürzt auf eine Seite, die die Geschäftsleitung unterschreiben kann.

Im Team Diese Aufgabe bearbeitet ihr im Team.

Stufe II · Algorithmus

Legt die Rollen im ISMS fest:

• Schreibt für Geschäftsleitung, ISB, IT-Leitung, Datenschutzbeauftragte, Schichtleitung und alle Beschäftigten je Aufgabe und Befugnis auf.
• Entscheidet, ob die ISB bei HLG angestellt ist oder als Dienstleistung von außen kommt, und begründet es.
• Zeichnet den Berichtsweg, wenn um 2 Uhr nachts ein Sicherheitsvorfall erkannt wird.
• Prüft, ob eine Rolle sich selbst kontrolliert, und löst den Konflikt.

Im Team Diese Aufgabe bearbeitet ihr im Team.

Stufe II · Algorithmus

Ihr arbeitet nicht an einem Beispielunternehmen aus dem Lehrbuch, sondern an eurem Hub und euren eigenen Maßnahmen.

Gleicht eure Maßnahmen mit IT-Grundschutz und ISO/IEC 27001 ab:

• Listet mindestens acht Maßnahmen aus Teil 1 bis 5 auf.
• Ordnet jeder Maßnahme einen Baustein aus dem IT-Grundschutz-Kompendium zu.
• Ordnet jeder Maßnahme eine Maßnahme aus Anhang A der ISO/IEC 27001:2022 mit Nummer zu.
• Markiert Maßnahmen, die nur in einem der beiden Werke einen klaren Platz haben, und sucht den Grund.

Tabellenbuch Schlag im Sachwortverzeichnis nach: IT-Grundschutz · ISO/IEC 27001

Im Team Diese Aufgabe bearbeitet ihr im Team.

Stufe II · Algorithmus

Rechnet den Umsetzungsgrad nach Teil 5:

• Nehmt den Auszug aus dem Grundschutz-Check unter „Werte für den Fahrplan“.
• Rechnet den Umsetzungsgrad ungewichtet für alle Anforderungen zusammen.
• Rechnet getrennt für Basis und Standard und dann gewichtet mit 2 und 1.
• Rechnet den Umsetzungsgrad je Baustein und benennt den schwächsten.
• Vergleicht mit eurer Vermutung aus dem Auftrag.

Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.

Stufe III · Heuristik

Baut den ISMS-Fahrplan für zwölf Monate:

• Tragt in die Zeitleiste unten ein, was in welchem Monat geschieht, getrennt nach den vier Phasen.
• Plant, wann die Basis-Absicherung vollständig ist und wann die erste Managementbewertung stattfindet.
• Legt fünf Kennzahlen mit Zielwert, Quelle und verantwortlicher Person fest.
• Rechnet die Kosten des ersten Jahres aus den gegebenen Werten.
• Rechnet den erwarteten Schaden ohne und mit ISMS und den vermiedenen Schaden.
• Schreibt eine Empfehlung in drei Sätzen für die Geschäftsleitung.

Im Team Diese Aufgabe bearbeitet ihr im Team.