Ein Informationssicherheitsmanagementsystem, kurz ISMS, gehört zu den wirklich grundlegenden Sicherheitsanforderungen an Finanzinstitute. Die Gesamtverantwortung trägt dabei die „oberste Leitung“ – bezogen auf den jeweiligen Geltungsbereich.

Dr. Anna-Lisa Kofahl, IT-Sicherheitsberaterin bei SRC Security Research & Consulting und Referentin des Zertifikatslehrgangs „Informationssicherheitsbeauftragte/r für Kreditinstitute“, teilt ihre Erfahrungen aus der Beratungspraxis in puncto Implementierung und Optimierung von Informations­sicherheits­management­systemen und erläutert die aus ihrer Sicht fünf größten Knackpunkte bzw. Erfolgsfaktoren für ein gut funktionierendes ISMS.