Aufgaben von Informationssicherheits- (ISB) und Datenschutzbeauftragten (DSB)

Zentraler Baustein des ISMS sind
Informationssicherheitsbeauftragte. Sie sind zuständig für die
Steuerung des ISMS. Diese Anforderung ist im VDA ISA Katalog im
Control 1.2.2 zu finden. Informationssicherheitsbeauftragte müssen
neben fachlichem Know-how insbesondere Soft Skills vorweisen
können. Mit der Datenschutz-Grundverordnung (DSGVO) kann für
Unternehmen die Pflicht zur Bestellung eines
Datenschutzbeauftragten bestehen. Unternehmen stehen zwei
Möglichkeiten offen ihrer Bestellpflicht nachzukommen: Entweder sie
ernennen einen Mitarbeiter zum internen Datenschutzbeauftragten
oder es wird eine externe Datenschutzbeauftragte bestellt. Bei der
Wahl des internen Datenschutzbeauftragten ist darauf zu achten,
dass dieser keinem Interessenskonflikt unterliegt; etwa weil er als
Mitarbeiter der IT-Abteilung, Personalabteilung oder der
Geschäftsführung sich selbst kontrollieren müsste. Außerdem darf
der betriebliche Datenschutzbeauftragte wegen der Erfüllung seiner
Aufgaben nicht abberufen oder benachteiligt werden. Egal für welche
Option man sich entscheidet, ein Datenschutzbeauftragter muss eine
gewisse Fachkunde im Bereich des Datenschutzrechts und der
IT-Sicherheit mitbringen, die sich an der Komplexität der
Datenverarbeitung und Größe des Unternehmens orientiert.