Willkommen auf der ISMS-Startseite der Beispiel-Unternehmen GmbH

Dieses Informationssicherheits-Managementsystem (ISMS) erfüllt die Anforderungen der ISO 27001 und berücksichtigt sowohl das Schweizer als auch das deutsche Datenschutzgesetz. Es integriert zentrale Empfehlungen des Schweizer Bundes und des BSI (Bundesamt für Sicherheit in der Informationstechnik) und ist gezielt auf die Bedürfnisse kleiner und mittlerer Unternehmen (KMUs) zugeschnitten.

![[Logo.png]]
## Ziele und Zweck des ISMS
Das Ziel dieses ISMS ist es, alle relevanten Informationen im Unternehmen zu schützen und die Risiken für unsere Daten und IT-Systeme zu minimieren. Durch dieses ISMS schaffen wir die Grundstruktur für eine sichere Umgebung für unsere Daten und erfüllen gesetzliche und vertragliche Anforderungen gegenüber unseren Kunden und unseren Partner.

## Übersicht über das ISMS

- [[01. Kontext und Führung]]
	- Dieser Bereich beschreibt den Kontext des Unternehmens im Hinblick auf Informationssicherheit und legt die Grundprinzipien und Verantwortlichkeiten fest.
	- Ab Kapitel 01.50 sind die Richtlinien / Policies zu finden und ab Kapitel 01.70 sind Rechtliche Dokumente und Verträge zu finden.
- [[02. Risikoanalyse und Maßnahmen]]
	- Hier werden alle identifizierten Risiken und die dazugehörigen Sicherheitsmaßnahmen dokumentiert.
- [[03. Notfallmanagement und Vorfälle]]
	- Dieser Abschnitt beschreibt das Vorgehen im Falle eines Sicherheitsvorfalls und die Pläne zur Wiederherstellung.
- [[04. Dokumentation und Überprüfung]]]
	- In diesem Bereich werden regelmäßige Audits und die Managementbewertung des ISMS dokumentiert.

## Status der letzten Überprüfung
- **Letzte Überprüfung**: [Datum]
- **Nächste Überprüfung**: [Datum]

## Verantwortliche Rollen
- [[Geschäftsführung]]
	- [[Elena Berger]]
- [[Informationssicherheitsbeauftragte(r)]]
	- [[Jonas Weber]]
- [[IT-Verantwortliche(r)]]
	- [[Laura Schmid]]
- [[Datenschutzbeauftragte(r)]]
	- [[Daniel Sommer]]

---
## Letzte Änderungen im ISMS

```dataview
table file.mtime as "Last Modified"
```

---
### Disclaimer

Dieses ISMS-Grundgerüst (**ISMS KickStart**) dient dazu, kleinen und mittleren Unternehmen (KMUs) den Einstieg in die Informationssicherheit zu erleichtern. Der Schwerpunkt liegt darauf, Unternehmen eine einfache und praktische Grundlage für den Aufbau eines eigenen ISMS zur Verfügung zu stellen, da der Start oft die größte Hürde darstellt. Diese Vorlage ist kostenfrei verfügbar, und Rückmeldungen oder Verbesserungsvorschläge sind jederzeit willkommen. 

Vielen Dank für Ihr Interesse und Ihr Engagement in der Informationssicherheit!
the.fischerman.ch
###### Kontakt für Anregungen und zu diesem ISMS : 
https://www.fischerman.ch/?page_id=11
###### Projekt Seite : 
https://www.fischerman.ch/

---
