Das IDT – die interne Taskforce

ISB und DSB können ihren Job nicht machen, wenn sie allein auf
weiter Flur stehen. Um die Themen erfolgreich umsetzen und in der
Unternehmenskultur verankern zu können, brauchen sie unbedingt
Unterstützung durch eine interne Taskforce – und die nenne ich:
Informationssicherheits- und Datenschutzteam (IDT). Im Idealfall,
je nach Unternehmensgröße, besteht das IDT aus Mitarbeitern
verschiedener Abteilungen, zum Beispiel IT, HR, PM oder Einkauf. Es
stellt sicher, dass die Maßnahmen rund um die DSGVO und TISAX im
Alltag wirklich gelebt und von allen Mitarbeitern umgesetzt werden
– und zwar nicht nur vor der Zertifizierung, sondern auch
langfristig. Die Mitglieder des IDTs haben also eine
Schnittstellenfunktion: Sie sind sowohl Sparringspartner für ISB
und DSB als auch direkte Ansprechpartner für Kollegen. Außerdem
gilt: Die Mitglieder des IDTs sind die Hüter der Strukturen und
Prozesse. Bei allem, was sie tun, geht es IMMER ums Prüfen und
Dokumentieren. Prüfen bedeutet, immer diese Frage im Hinterkopf zu
haben: „Funktionieren die Prozesse, die ISB und DSB festgelegt
haben, im Alltag?“ Dokumentieren bedeutet: Alles, was rund um die
Maßnahmen zu DSGVO und TISAX geschieht, muss aufgeschrieben werden.