Ein Managementsystem für Datensicherheit einrichten

Datensicherheit & KVKK-Compliance

Ein Datensicherheitsmanagementsystem (VGYS) ist ein ganzheitlicher Managementrahmen zum Schutz der Informationswerte einer Organisation und zum Aufbau einer Datenverarbeitung nach KVKK und ISO 27001. Sein Ziel geht über technische Maßnahmen hinaus: Vertraulichkeit, Integrität und Verfügbarkeit von Daten sollen Teil der Unternehmenskultur werden.

Zusammenfassung: VGYS ist das digitale Rückgrat der Organisation und mehr als ein IT-Projekt. Die Einführung umfasst Richtlinien, Technologie, Menschen und Prüfungen.

1. Was ist VGYS? Warum ist es notwendig?

VGYS ist ein Managementmodell, das die Datensicherheitsprozesse der Organisation plant, umsetzt, überwacht und kontinuierlich verbessert. Es bietet ISO 27001 und KVKK Integration; garantiert die Einhaltung sowohl rechtlich als auch technisch.

„Datensicherheit bedeutet, neben Systemen auch Verhaltensweisen zu steuern.“

2. Erste Schritte zur VGYS-Einführung

• Inventar der Informationswerte: Alle Informationswerte auflisten: Daten, Software, Geräte und Personen.
• Risikoanalyse: Für jeden Informationswert die Risiken für Vertraulichkeit, Integrität und Verfügbarkeit bewerten.
• Richtlinien festlegen: Datensicherheitsrichtlinien, Zugriffskontrollen, Datensicherungen und Verfahren für Datenschutzverletzungen.
• Freigabe durch die Leitung: Die oberste Leitung übernimmt die Verantwortung für den Prozess und stellt Ressourcen bereit.

3. Integration mit ISO 27001

VGYS basiert auf dem Informationssicherheitsmanagementsystem (BGYS) der ISO 27001 und ist eine an die Anforderungen der KVKK und von ePrivacy angepasste Variante.

Bereich	VGYS	ISO 27001
Geltungsbereich	Datensicherheit und Schutz personenbezogener Daten	Allgemeine Verwaltung der Informationssicherheit
Rechtsgrundlage	KVKK & GDPR	ISO/IEC-Norm
Prüfungsart	Compliance- und Prozessprüfung	Zertifizierungsprüfung
Ergebnis	Datensicherheitsreifebericht	Zertifizierung nach ISO 27001

"ISO 27001 baut Systeme, VGYS baut Kultur."

4. VGYS-Einführung: ein Modell mit sechs Phasen

Stufe	Beschreibung	Ergebnis
1	Aktuelle Situationsanalyse	Inventar der Informationswerte und Risikokarte
2	Entwicklung von Richtlinien und Verfahren	Satz von Datensicherheitsrichtlinien
3	Durchführung technischer Maßnahmen	Firewall, DLP, Zugriffsmanagement
4	Schulung und Sensibilisierung	Interner Schulungsplan
5	Überwachung und Prüfung	Prüfung der Konformität mit KVKK und ISO 27001
6	Kontinuierliche Verbesserung	Jährlicher Überprüfungsbericht

5. Tipps für einen erfolgreichen VGYS

• Verantwortung der Leitung: Ohne aktive Unterstützung der obersten Leitung lässt sich das System nicht dauerhaft betreiben.
• Datenklassifizierung: Nicht alle Daten sind gleich wichtig; setzen Sie Prioritäten.
• Szenarien für Datenschutzverletzungen: Legen Sie Reaktionspläne und zuständige Personen für mögliche Datenschutzverletzungen fest.
• Management von Drittparteien: Ergänzen Sie Lieferantenverträge um Datensicherheitsbestimmungen.

„Sicherheit erfordert fortlaufende Kontrolle und Bewusstsein.“

Der Ansatz von B10 Digital Agency: B10 führt beim Aufbau des VGYS einer Organisation KVKK, ISO 27001 und ePrivacy zusammen. Am Ende jedes Projekts erhält die Organisation einen „Datensicherheitsreifebericht“.

Möchten Sie ein auf Ihre Organisation zugeschnittenes Datensicherheitsmanagementsystem einrichten?
B10 Digital Agency betreut Prüfungen, Richtlinienentwicklung, Schulungen und technische Umsetzung von Anfang bis Ende.

VGYS-Beratung anfragen Wie lange dauert es, VGYS zu installieren?

Die Einführung dauert je nach Unternehmensgröße durchschnittlich 6 bis 12 Wochen. Ein höherer Reifegrad vorhandener Systeme kann den Prozess verkürzen.

Ist ein ISO 27001-Zertifikat für die VGYS-Installation erforderlich?

Nein, aber der Aufbau einer mit ISO 27001 kompatiblen Struktur wird den Zertifizierungsprozess in Zukunft erleichtern. VGYS ist eine ISO-Version, die an die lokale Gesetzgebung angepasst ist.

Gilt VGYS nur für die IT-Abteilung?

Nein. Es umfasst alle Prozesse, einschließlich Personal, Recht, Vertrieb und Leitung. Datensicherheit ist eine unternehmensweite Verantwortung.

Tags: Datensicherheitsmanagementsystem • VGYS • ISO 27001 • KVKK • digitale Sicherheit • B10 Digital Agency • Informationssicherheit