Branchen
Was ISO 27001 konkret bedeutet, hängt davon ab, was Sie tun. Ein IT-Dienstleister, der fremde Systeme betreibt, muss anderes nachweisen als ein Softwarehaus oder eine Klinik.
Den Anfang machen IT-Dienstleister und Managed-Service-Provider: Asset Management, Ticketsystem, Change Management und das, was Vertrag und Betriebsführungshandbuch regeln müssen.
IT-Dienstleister & MSPs
Was ISO 27001 von Systemhäusern und MSPs verlangt, die fremde Systeme betreiben.
- Das Schweizer Taschenmesser des IT-Betriebs: Change Management für IT-Dienstleister Der Kunde bittet darum, mal eben einen Port zu öffnen. Wochen später weiß niemand mehr, warum die Regel existiert. Wie Change Management Änderungen schnell, nachvollziehbar und auswertbar macht.
- Die Lösung kennt nur einer: Wissensmanagement für IT-Dienstleister Zwei Techniker suchen stundenlang nach einer Lösung. Dann kommt der erfahrene Kollege zurück und kennt den Handgriff sofort. Warum Lösungswissen erst dann betrieblich verfügbar ist, wenn das ganze Team es finden und sicher anwenden kann.
- Kundenanfragen verschwinden: Brauchen IT-Dienstleister für ISO 27001 ein Ticketsystem? Der Kunde meldet ein fehlerhaftes Backup direkt beim Lieblingsadministrator. Am nächsten Tag ist der Mitarbeiter krank – und mit ihm verschwindet die einzige Information über die Störung. Warum geregelte Kommunikationswege und eine gemeinsame Arbeitsliste für IT-Dienstleister unverzichtbar sind.
- Welche Kundensysteme betreiben wir eigentlich? Asset Management für IT-Dienstleister Der Terminalserver fällt schon wieder aus. Aber welcher genau, wer patcht ihn und welche anderen Kunden nutzen dieselbe Konfiguration? IT-Dienstleister brauchen mehr als eine Geräteliste, wenn Betrieb und ISO 27001 zusammenpassen sollen.
- Der Terminalserver fällt schon wieder aus: Was ISO 27001 von IT-Dienstleistern verlangt Der Terminalserver fällt wieder aus, der Neustart hilft und das Incident-Ticket wird geschlossen. Warum IT-Dienstleister bei wiederkehrenden Störungen trotzdem die Ursache suchen und ähnliche Systeme prüfen müssen.
- Service Request oder Incident? Kundenanfragen im IT-Betrieb richtig einordnen Ein Ausfall, eine Backup-Wiederherstellung und ein neuer Admin-Account landen im selben Ticketsystem. Trotzdem sind es drei verschiedene Vorgänge. So trennen IT-Dienstleister Service Request, Incident und Problem, ohne ihren Service Desk in ein ITIL-Seminar zu verwandeln.
Sie wollen das nicht nur lesen, sondern umsetzen?
Die Beiträge hier erklären das Thema. Wie eine Zusammenarbeit aussieht, steht auf der Seite zu ISO 27001 Zertifizierung.
ISO 27001 Zertifizierung ansehenWo steht Ihr Unternehmen?
Die Gap-Analyse zeigt in wenigen Minuten, welche Anforderungen Sie schon erfüllen und wo noch Arbeit liegt.