Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Unterweisungen planen und Verständnis prüfen

Verbinde gültige Regeln mit den Aufgaben deiner Zielgruppen. Plane regelmäßige und anlassbezogene Vermittlung und kläre am Arbeitsfall, ob das Wissen ankommt.

Verantwortlich: Verantwortliche für Unterweisung mit FührungskräftenFachlich geprüft am

Vorhandene Unterlagen nutzen

Nutze den vorhandenen Einarbeitungs- oder Schulungsplan und gültige Regelquellen. Die Nachweisstruktur lässt sich in einer vorhandenen Tabelle, einem Terminprotokoll oder dem bestehenden Lernsystem führen.

Was du konkret tun musst

  1. 1

    Inhalte und Zielgruppen zuordnen

    Bestimme je Rolle die benötigten Kenntnisse anhand der Aufgaben und Risiken. Nutze gültige Regeln zu Informationshandhabung, Anmeldung, Meldung und passenden Freigaben. Ergänze nötige Fachkenntnisse, etwa für Entwicklung oder Administration. Halte im vorhandenen Plan Zielgruppe, Inhalt und Regelversion, vermittelnde Person, Format, Wiederholung und relevante Anlässe wie Eintritt oder Rollenwechsel fest. Gleiche benötigte Kompetenz mit vorhandener Ausbildung, Schulung und Erfahrung ab. Kläre Lücken mit geeigneter Unterweisung, Begleitung oder einer anderen passenden Personalmaßnahme. Vermittle die Leitlinie, den eigenen Beitrag zum wirksamen ISMS einschließlich des Nutzens besserer Sicherheitsleistung und die Folgen der Nichteinhaltung.

  2. 2

    Vermitteln und Verständnis am Fall prüfen

    Erläutere die Regeln an typischen Tätigkeiten. Nutze passende Fragen oder eine kurze Übung, etwa den Umgang mit einem verdächtigen Anruf. Halte Datum, erreichte Personen, behandelte Fassung und Ergebnis im bestehenden Nachweis fest. Kläre falsche Antworten und erreichbare Ansprechpartner; hole fehlende Vermittlung nach.

  3. 3

    Wirkung auswerten und Inhalte nachführen

    Prüfe, ob die Zielgruppe den vorgesehenen Arbeitsweg anwenden kann. Nutze Ergebnisse der Fragen, geeignete Beobachtungen und Erkenntnisse aus Vorfällen. Passe unklare Inhalte an und prüfe die Nacharbeit. Wiederhole nach eurem risikogerechten Takt und bei relevanten Änderungen. Halte geeignete Belege der vorhandenen und erworbenen Kompetenz im bestehenden Personal- oder Unterweisungsnachweis fest.

Praxisbeispiel

Ein Anrufer verlangt den Anmeldecode

Fiktives Beispiel: Im Onboarding soll ein Team lernen, auf einen angeblichen IT-Anruf zu reagieren.

Regel anwenden
FestlegungDie Person gibt keinen Code weiter, beendet die unklare Anfrage und nutzt den bekannten Rückfrage- oder Meldeweg. Unklare Antworten werden gemeinsam besprochen.
NachweisVorhandener Unterweisungsnachweis mit Datum, Zielgruppe, Regelversion, Fallfrage und Ergebnis der Nacharbeit.

Ergebnis festhalten

  • Vorhandener Unterweisungsplan mit Zielgruppen, Aufgabenbezug, Inhalten, Zuständigkeit und Wiederholungsanlässen.
  • Nachvollziehbare Durchführung, geeignete Verständnisprüfung und bearbeitete Wissenslücken im bestehenden Nachweis.

Häufige Fehler bei der Umsetzung

Kenntnisnahme als Lernerfolg werten

Prüfe mit einer passenden Frage oder Tätigkeit, ob die Person den Inhalt anwenden kann.

Eine feste Quote als ISO-Pflicht festlegen

Bestimme die geeignete Wirksamkeitsprüfung nach Risiko und Zielgruppe; die Norm gibt keine allgemeine Bestehensquote vor.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.6.3 · Informationssicherheitsbewusstsein, -ausbildung und -schulung

    Die Schritte verbinden rollen- und risikogerechte Vermittlung mit Wiederholung, Verständnisprüfung und Auswertung der Wirkung. Tatsächliche Inhalte, Kompetenzbedarf und Durchführung werden von der Organisation bestimmt.

  • TISAX · 2.1.3

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Rollenbezogene Planung, regelmäßige und anlassbezogene Vermittlung, Teilnahme und Verständnisprüfung tragen zum Awareness- und Schulungsprogramm bei. Vollständige anwendbare ISA-Inhalte, Managementfreigabe und tatsächliche Durchführung bleiben gesondert sicherzustellen.

    Referenz

  • ISO/IEC 27001 · 7.2

    ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag

    Benötigte Kompetenz wird mit Ausbildung, Schulung und Erfahrung abgeglichen. Geeignete Aktionen behandeln Lücken, ihre Wirkung wird geprüft und passende Kompetenzbelege bleiben im vorhandenen Nachweis erhalten.

    Referenz

  • ISO/IEC 27001 · 7.3

    ISO/IEC 27001:2022 + Amd 1:2024 · Unterstützender Beitrag

    Die Vermittlung behandelt die Leitlinie, den eigenen Beitrag und Nutzen eines wirksamen ISMS sowie Folgen der Nichteinhaltung. Verständnis wird an passenden Arbeitsfällen geprüft.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen