Читать книгу INFORMATIONSSICHERHEIT kompakt, effizient und unter Kontrolle - Jens Libmann - Страница 20

Die jeweils aktuelle Version der InfSec-Policy muss für jedermann leicht zugänglich sein. Gewohnte Arbeitsabläufe mutieren zunehmend schneller. Laufend entstehen neue Geschäftstrukturen. Arbeitnehmer verlieren leicht den Überblick über das Firmengeschehen und dadurch bedingte Verflechtungen. Gerade deshalb ist es notwendig, zu wissen, wo Zuständigkeiten und Regelungen geschrieben stehen. Im Internetzeitalter sollte dies aber kein besonderes Problem darstellen. Publikationsmöglichkeiten im Intranet oder auf einer Wissensdatenbank sind bereits Gang und Gäbe.

Die InfSec-Policy liefert den Rahmen für weiterführende Bestimmungen. Aus diesem Grund ist zielführend, wenn das Kerndokument auf alle sonst noch vorhandenen Regelwerke verweist. Webtechnologie kann diese Aufgabe wunderbar lösen. Per Hyperlink ist ein einfaches Verknüpfen aller Dokumente möglich.

Erfahrungsgemäß lesen die wenigsten Menschen gerne ein langes und kompliziertes Elaborat. Deshalb ist praxisgerecht, wesentliche, für jedermann gültige Aussagen, konzentriert, übersichtlich und leicht verständlich auf einer Web-Seite darzustellen. Wenn jemand Dokumente lesen will, die spezielle Bereiche behandeln oder nur einen begrenzten Personenkreis betreffen, kann er im Zentraldokument auf weiterführende Richtlinien verzweigen. Mitarbeiter ohne EDV-Zugang werden von ihrem Vorgesetzten mit Ausdrucken versorgt. Somit gelangt jeder Betroffene zu den Unterlagen und weiß, dass diese existieren und für ihn bindend sind.