Informationssicherheit ist die Voraussetzung für die weitere Digitalisierung in Verwaltungsbereichen. Wenn Ihr Euch austauschen wollt, gibt es jetzt ein monatliches Lean Coffee, in dem Ihr Eure Fragen loswerdet und in dem Ihr Erfahrungen teilen könnt. Wenn Ihr wissen wollt, warum Kekse und Kaffee die wichtigsten Werkzeuge für den Aufbau eines ISMS sind, kommt gern zum nächsten Online-Lean-Coffee am 29. Juni 2022, 8-9 Uhr.
Erfahrungen mit Ressourcenplanung in der IT?
Wie sind die Erfahrungen mit der Unterstützung durch die IT? Die IT-Abteilungen sind häufig chronisch überlastet.
Abstimmen mit anderen Stakeholdern: wie wollen wir über die IT-Kapazitäten entscheiden? Und danach immer wieder abstimmen.
Projekte kleiner machen, sodass man z. B. nach 3 Monaten schon Ergebnisse hat und das Projekt zur Not pausieren kann.
So substanziell überlastet. Man findet keine neuen Leute, selbst wenn man Stellen besetzen darf.
Umgang mit Cloud-Diensten
Cloud-Dienste sind oft ein Einfallstor für Schadsoftware.
Die Diskussion mit den Datenschützern sind oft zäh und langwierig.
Unsicherheit mit Diensten aus den USA. Deshalb werden oft solche Dienste grundsätzlich geblockt und nur selektiv für einzelne Gruppen freigeschaltet.
Risiken formell akzeptieren.
Die IT-Landschaft ist keine Burg mit Zugbrücke und Wassergraben (The Ditigal Mindset). Künftig wie eine Stadt sehen.
Skillmatrix für Projekte
Input von Jan
Abstufungen:
- ◯ Keine Kenntnisse
- ◔ Kann einfache Aufträge ausführen,
- ◑ Arbeitet unter Anleitung,
- ◕ Kann alle Arbeitsgänge,
Wer arbeitet überhaupt im Team? Was passiert ein wichtiges Teammitglied ausfällt? Wie geben wir überhaupt Skills weiter?
Vertreterregelungen.
Viele Tools sind ganz nützlich. Aber zur Umsetzung muss man auch Zeit haben. Wenn man viel zu viel auf dem Tisch hat, geht das einfach nicht.
Abstimmung zwischen ISMS Systemen (z. B. IT DL und Organisation)
Schwierigkeiten bei der Abstimmung untereinander.
Regelmäßige Treffen mit anderen (öffentlichen) Partnern.
Blaupausen, gleiche Richtlinien, Schnittstellen.
Fernwartungsrichtlinie,
Funktioniert die vertragliche Absicherung überhaupt? Wird dadurch ein Sicherheitsvorfall verhindert? Dienstanweisungsmentalität
ISMS Networking, wo seid Ihr vernetzt?
Digitale Hochschule NRW,
ZKI Arbeitskreis, https://www.zki.de/ueber-den-zki/arbeitskreise/
Hochschulübergreifender Austausch
Kommentare
Kommentar veröffentlichen