Es scheint, dass das Thema Informationssicherheit nur für „große“ Unternehmen interessant, sinnvoll und nützlich ist. In der dritten Folge sind wir der Frage nachgegangen, ob das wirklich so ist.
In der zweiten Folge beschäftigen wir uns mit dem Mythos, dass der Erfolg der Informationssicherheit, bzw. der Einführung eines Managementsystems für Informationssicherheit, maßgeblich vom Können des Informationssicherheitsbeauftragten (ISB) abhängig ist. Dies stellt den ISB als eine Art „Gott der Informationssicherheit“ hin. Wir sprechen darüber, welche menschlichen Fähigkeiten ein ISB in der Praxis unserer Meinung haben sollte.
In allen Büchern, Anleitungen und Ausbildungen wird davon ausgegangen, dass ISMS-Projekte auf der „grünen Wiese“ starten, aber das ist nur selten der Fall. In der ersten Folge sprechen wir über diesen Mythos.