Informationssicherheit geht in erster Linie „die Großen“ etwas an? Warum soll ich ein ISMS (Informationssicherheits-Managementsystem) implementieren, wenn ich nur drei Mitarbeiter habe? IT-Sicherheit gilt nur für KRITIS-Unternehmen? Wie bitteschön soll ich denn den IT-Grundschutz (Katalog mit über 800 Seiten!) in meinem Unternehmen umsetzen? Wer liest das überhaupt? Und wer zur Hölle kennt sich schon mit der ISO27001 aus?
Solche oder ähnliche Aussagen von Unternehmen, die keine eigene IT-Abteilung oder nur wenige Mitarbeiter haben, sind durchaus nachzuvollziehen. Nichtsdestotrotz geht IT-Sicherheit heute jeden etwas an, denn Sie kommen in leichte Erklärungsnot, wenn sich ein Schüler einen Spaß daraus macht, Ihre Kundendaten ins Internet zu stellen. Die VdS Schadenverhütung GmbH hat eine neue Richtlinie VdS 10005 veröffentlicht (07/2021), die kleinen Unternehmen bis 20 Mitarbeitern helfen soll, Informationssicherheit auch bei ihnen umzusetzen und zu implementieren. Unter dem Titel „Mindestanforderungen an die Informationssicherheit von Klein- und Kleinstunternehmen“ beschreibt die Richtlinie grundlegende Maßnahmen zur Informationssicherheit. Sie ist im VdS-Webshop zum Preis von 83,18 Euro erhältlich (https://shop.vds.de/publikation/vds-10005).
Zusätzlich zur Richtlinie ist ein Leitfaden erhältlich, „der den Richtlinien-Text zur VdS 10005 mit Erläuterungen und Beispielen konkretisiert“ (https://vds.de/cyber-security/leitfaden-vds-10005).
Die Umsetzung der VdS 10005 lässt sich natürlich testieren bzw. zertifizieren. Inhalt und Sinnhaftigkeit möchten wir an dieser Stelle nicht beurteilen, eine Handlungshilfe für kleine Unternehmen jedoch, die sich keine eigene IT-Abteilung leisten kann oder will, hört sich erst einmal nach einer guten Idee an.
