Informationssicherheitsbeauftragter (ISB)

Der Informationssicherheitsbeauftragte (ISB) ist die zentrale Rolle für Informationssicherheit in einer Organisation. Der ISB koordiniert den Aufbau und Betrieb des ISMS, berät die Geschäftsführung und überwacht die Umsetzung von Sicherheitsmaßnahmen. ISO 27001 schreibt diese Rolle zwar nicht wörtlich vor, verlangt aber, dass die Verantwortlichkeiten klar zugewiesen sind. In der Praxis ist ein dedizierter ISB bei den meisten zertifizierten Unternehmen Standard. Der ISB sollte organisatorisch so angesiedelt sein, dass Unabhängigkeit gewährleistet ist — idealerweise mit direktem Berichtsweg zur Geschäftsführung. Regelmäßige Weiterbildung in aktuellen Bedrohungslagen und regulatorischen Entwicklungen gehört zu den Grundvoraussetzungen der Rolle.