ISMS‑Dokument D04 – Rollen und Verantwortlichkeiten gemäß ISO/IEC 27001

Das Dokument Rollen und Verantwortlichkeiten definiert die sicherheitsrelevanten Rollen, Aufgaben, Befugnisse, KPIs, Eskalationswege und Nachweise innerhalb des Informationssicherheitsmanagementsystems (ISMS).

Es bildet die zentrale Grundlage für eine auditfähige, regulatorisch belastbare und organisatorisch klare Sicherheitsstruktur.

Das Dokument enthält eine vollständig ausgearbeitete Rollenarchitektur inklusive:

– Master‑Rollenmodell (Leitung, ISB, DSB, IT, Admins, Fachbereiche, Risikomanagement, Incident‑Management, Awareness, Lieferantenmanagement, Mitarbeitende, externe Dienstleister)
– Aufgaben, Befugnisse, KPIs und Nachweise für jede Rolle
– Regulatorische Abdeckung (ISO/IEC 27001, ISO/IEC 27002, DSGVO, NIS2, ITSiG 2.0, BSI‑Standards)
– RACI‑Matrix für alle sicherheitsrelevanten Prozesse
– Vertretungsregelungen für kritische Rollen
– Anforderungen an Dokumentation, Nachweisführung und Auditfähigkeit
– Prinzipien der Rollenverteilung (Least Privilege, Vier‑Augen‑Prinzip, Need‑to‑Know, Nachvollziehbarkeit)

Das Dokument ist so strukturiert, dass Auditoren, Kunden und interne Prüfinstanzen die Rollenverteilung ohne Interpretationsspielräume nachvollziehen können.

Es ist direkt in die ISMS‑Prozesslandschaft integrierbar und bildet die Grundlage für Risikomanagement, Incident‑Management, Berechtigungsmanagement und Governance‑Strukturen.

Zielgruppe:  
Unternehmen, Beratungen, interne ISMS‑Teams, ISO‑27001‑Projektverantwortliche, NIS2‑Umsetzungsprojekte