@article{Reiss, author = {Reiss, Manuela}, title = {Dokumentationsmanagement als Erfolgsfaktor eines effektiven Informationssicherheitsmanagements}, series = {FHWS Science Journal}, volume = {3 (2015)}, journal = {FHWS Science Journal}, number = {2}, url = {http://nbn-resolving.de/urn:nbn:de:bvb:863-opus-3003}, pages = {34 -- 42}, abstract = {Ein integriertes Dokumentationsmanagement ist ein wichtiger Erfolgsfaktor f{\"u}r ein effektives Informationssicherheitsmanagement. Die Praxis sieht leider h{\"a}ufig anders aus. Unternehmen, die sich f{\"u}r die Einf{\"u}hrung von Informationssicherheitsmanagement (ISMS) ggf. mit einer Zertifizierung entscheiden, befassen sich in der Regel zwar ausf{\"u}hrlich damit, welche Dokumente zu erstellen sind. Der Dokumentenverwaltung und -lenkung wird jedoch kaum Aufmerksamkeit gewidmet. Mehrwert, Anpassbarkeit und Funktionst{\"u}chtigkeit der Dokumentation bei sich st{\"a}ndig {\"a}ndernden Organisationsumgebungen sind aber nur mit einem geordneten und geplanten Umgang mit der Dokumentation zu erreichen. Notwendig ist daher ein Dokumentationsmanagement, das eine zentrale Steuerung der Dokumentation erm{\"o}glicht und daf{\"u}r u. a. Vorgaben zur Strukturierung und Verwaltung der Dokumente definiert. In der j{\"u}ngsten Zeit werden von der International Organization for Standardization (ISO) Anforderungen an die Steuerung der Dokumentation durch das Management definiert. Entsprechend diesen Vorgaben definiert das Kapitel 7.5 der ISO 27001:2013 [ISO/IEC (2013)] umfassende Anforderungen an das Management der Dokumentation. Aber Standards, Frameworks oder Modelle zur Implementierung eines integrierten Dokumentationsmanagements fehlen nach wie vor und damit den Unternehmen hilfreiche Ans{\"a}tze zur Implementierung und zur Pflege einer anforderungsgerechten und nachhaltigen Dokumentation. In der Konsequenz ist das Dokumentationsmanagement ein weithin untersch{\"a}tzter Managementbereich. Und auch in der wissenschaftlichen Literatur finden sich nur wenige Ans{\"a}tze, die sich umf{\"a}nglich mit dem Themenbereich Dokumentationsmanagement besch{\"a}ftigen. Der Beitrag erl{\"a}utert die Dokumentationsanforderungen der ISO-Norm und stellt auf Basis dieser Anforderungen einen Ansatz zur Umsetzung vor, mit dem Ziel einen kontrollierten und einheitlichen Umgang mit der Vielzahl an Dokumenten, die in einem Managementsystem wie dem ISMS entstehen, zu gew{\"a}hrleisten.}, language = {de} }