¶ Rollenbasierter Einstieg
Zweck: Diese Seite führt Beschäftigte und Funktionsrollen direkt zu den für ihre typische Mitwirkung relevanten Aufgaben und Wiki-Seiten.
Wichtige Abgrenzung: Die Auswahl einer Rolle ist eine Orientierungshilfe. Sie ersetzt weder eine Stellenbeschreibung noch eine formale Bestellung, Delegation, Befugnisregelung oder Stellvertretung. Verbindlich ist ausschließlich das freigegebene Rollen- und Verantwortungsmodell.
¶ Dokumenteninformationen
| Feld | Wert |
|---|---|
| Dokumenten-ID | ISMS-NAV-00-03 |
| Dokumentenart | Interaktiver rollenbasierter Navigationsbaustein |
| Wiki.js-Pfad | /ISMS/00-Start-und-Navigation/Rollenbasierter-Einstieg |
| Verantwortlich | ISMS-Beauftragte/r |
| Fachlich geprüft durch | Geschäftsführung, Personal, IT, Einkauf, Datenschutz, Compliance und Audit/QM |
| Freigabe durch | Geschäftsführung |
| Status | Entwurf – Rollenbesetzung, Befugnisse und Stellvertretungen nicht freigegeben |
| Version | 1.0 |
| Stand | 08.08.2026 |
| Gültig ab | Nach Freigabe |
| Nächste Prüfung | Spätestens zwölf Monate nach Freigabe sowie bei Organisations- oder Rollenänderungen |
| Schutzklasse | Intern |
| Bezug | ISO/IEC 27001:2022, VDA ISA 6.0.3/TISAX, DSGVO und NIS2 |
Übersicht zum rollenbasierten Einstieg: Rolle auswählen, Aufgaben erkennen und passende Wiki-Seiten öffnen. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
¶ 1. Einstieg nach Rolle
Rolle 1 von 8
¶ Alle Beschäftigten und externen Nutzenden
Sicher arbeiten, Informationen angemessen schützen und Auffälligkeiten rechtzeitig melden.
¶ Im Regelbetrieb
- Sicherheitsregeln und zulässige Nutzung beachten.
- Informationen richtig klassifizieren und übertragen.
- Zugänge und Arbeitsmittel vor Missbrauch schützen.
- Pflichtschulungen und Awareness-Maßnahmen absolvieren.
¶ Bei einem Anlass
- Verdächtige Ereignisse unverzüglich melden.
- Verlust, Fehlversand oder unberechtigten Zugriff eskalieren.
- Anweisungen des Incident- oder Notfallteams befolgen.
- Mögliche Beweismittel nicht eigenmächtig löschen.
Rolle 2 von 8
¶ Geschäftsführung
Richtung, Prioritäten, Ressourcen und wesentliche Risikoentscheidungen verantworten.
¶ Im Regelbetrieb
- Leitlinie, Scope, Ziele und Rollenmodell freigeben.
- Angemessene Ressourcen und Befugnisse bereitstellen.
- Leistung, Risiken, Vorfälle und Verbesserungen überwachen.
- Managementbewertung durchführen und Entscheidungen dokumentieren.
¶ Bei einem Anlass
- Wesentliche Restrisiken und Ausnahmen entscheiden.
- Bei schweren Vorfällen und Krisen die Eskalation steuern.
- NIS2-Betroffenheit und Leitungsverpflichtungen prüfen lassen.
- Prioritäts- oder Ressourcenkonflikte verbindlich lösen.
Rolle 3 von 8
¶ ISMS / Compliance
Das Managementsystem koordinieren, Zusammenhänge pflegen und den Arbeitsstand transparent machen.
¶ Im Regelbetrieb
- Kontext, Scope, Risiken, SoA und Ziele zusammenhalten.
- Dokumente, Register und Maßnahmenstände koordinieren.
- ISO-, TISAX-, DSGVO- und NIS2-Schnittstellen sichtbar machen.
- Berichte für Leitung, Audits und Bewertungen vorbereiten.
¶ Bei einem Anlass
- Änderungen und neue Anforderungen auf ISMS-Auswirkungen prüfen.
- Hohe Risiken, überfällige Maßnahmen und Nachweislücken eskalieren.
- Audits, Assessments und Managementbewertungen koordinieren.
- Nach Vorfällen oder Abweichungen Verbesserungen nachverfolgen.
Rolle 4 von 8
¶ IT / Informationssicherheit
Technische und operative Maßnahmen verlässlich betreiben, überwachen und nachweisbar verbessern.
¶ Im Regelbetrieb
- Assets, Identitäten, Berechtigungen und Konfigurationen steuern.
- Änderungen, Schwachstellen, Patches und Protokolle bearbeiten.
- Datensicherungen und Wiederherstellung regelmäßig testen.
- Netzwerke, Übertragungswege und Schlüssel angemessen schützen.
¶ Bei einem Anlass
- Sicherheitsereignisse technisch analysieren und eindämmen.
- Kritische Schwachstellen und Fehlkonfigurationen eskalieren.
- Wiederanlauf- und Notfallmaßnahmen unterstützen.
- Technische Wirksamkeitsnachweise für Reviews und Audits liefern.
Rolle 5 von 8
¶ Einkauf / Lieferantenmanagement
Sicherheits-, Datenschutz- und Kontinuitätsanforderungen über den Lieferantenlebenszyklus steuern.
¶ Im Regelbetrieb
- Schutzbedarf und Anforderungen vor der Beschaffung klären.
- Lieferantenrisiken, Verträge und Verantwortungsgrenzen dokumentieren.
- Nachweise, Leistungsänderungen und Unterauftragnehmer überwachen.
- Ausstieg, Rückgabe, Löschung und Übergang vertraglich vorbereiten.
¶ Bei einem Anlass
- Neue Cloud-, Outsourcing- oder kritische Lieferbeziehungen prüfen.
- Sicherheitsvorfälle und wesentliche Leistungsstörungen eskalieren.
- Vertrags- oder Rechtsänderungen an zuständige Rollen weitergeben.
- Unzureichende Nachweise oder überfällige Maßnahmen nachverfolgen.
Rolle 6 von 8
¶ Personal / Führungskräfte
Kompetenz, Verpflichtungen und sichere Rollenwechsel über den Beschäftigungszyklus gewährleisten.
¶ Im Regelbetrieb
- Sicherheitsanforderungen in Eintritt, Wechsel und Austritt integrieren.
- Schulungsbedarf, Teilnahme und Kompetenznachweise pflegen.
- Rollen, Stellvertretungen und organisatorische Änderungen mitteilen.
- Regelkonformes Verhalten vorleben und im Team ansprechen.
¶ Bei einem Anlass
- Zugangsänderungen rechtzeitig und vollständig auslösen.
- Verdachtsfälle oder Regelverstöße vertraulich eskalieren.
- Schulungsdefizite und unklare Zuständigkeiten nachverfolgen.
- Bei Abwesenheit oder Rollenwechsel die Vertretung sicherstellen.
Rolle 7 von 8
¶ Datenschutzkoordination
Datenschutzrechtliche Bewertungen eigenständig führen und Schnittstellen zum ISMS koordinieren.
¶ Im Regelbetrieb
- Datenschutzrollen, Verarbeitungen und Betroffenenprozesse koordinieren.
- Datenschutzrisiken getrennt von ISMS-Risiken nachvollziehbar bewerten.
- Auftragsverarbeitung, Löschung und Informationspflichten begleiten.
- Datenschutzanforderungen in Projekte und Lieferantensteuerung einbringen.
¶ Bei einem Anlass
- Datenschutzverletzungen bewerten und Meldefristen steuern.
- Neue oder geänderte Verarbeitungen auf DSFA-Bedarf prüfen.
- Betroffenenanfragen fristgerecht koordinieren.
- Technische Sicherheitsvorfälle auf Datenschutzbezug prüfen.
Rolle 8 von 8
¶ Audit / Qualitätsmanagement
Unabhängige Bewertung, Dokumentenlenkung und nachvollziehbare Verbesserung unterstützen.
¶ Im Regelbetrieb
- Auditprogramm risikobasiert planen und Qualifikation sicherstellen.
- Dokumentenstatus, Freigaben und Änderungen nachvollziehen.
- Feststellungen, Korrekturen und Wirksamkeitsprüfungen verfolgen.
- Kennzahlen und Managementbewertung auf belastbare Eingaben prüfen.
¶ Bei einem Anlass
- Unabhängigkeit und mögliche Interessenkonflikte klären.
- Wesentliche Abweichungen und überfällige Korrekturen eskalieren.
- Nach Vorfällen oder Änderungen anlassbezogene Prüfungen planen.
- Nur belastbare Nachweise als umgesetzt oder wirksam bewerten.
¶ 2. Verbindliche Rollenfestlegung
Der rollenbasierte Einstieg fasst typische Mitwirkungen zusammen. Die verbindliche Festlegung erfolgt auf der Seite Rollen und Verantwortlichkeiten und in den organisationsbezogenen Bestellungen, Stellenbeschreibungen, Prozessfestlegungen beziehungsweise RACI-Zuordnungen.
Für jede wesentliche Rolle sind mindestens festzulegen:
- Ergebnis- und Durchführungsverantwortung,
- Befugnisse und Eskalationsrechte,
- benannte Rolleninhabende und Stellvertretungen,
- erforderliche Kompetenz und Ressourcen,
- Funktionstrennung und mögliche Interessenkonflikte,
- zu führende Aufzeichnungen und Nachweise.
¶ 3. Nutzung und Pflege
Die Auswahl kann mit Maus, Touch oder Tastatur bedient werden. Mit den Pfeiltasten wird zwischen Rollen gewechselt; Pos1 und Ende springen zur ersten beziehungsweise letzten Rolle. Die ausgewählte Rolle wird als Sprungmarke in der Adresse gespeichert und kann dadurch direkt verlinkt werden.
Bei Änderungen sind gleichzeitig Rollenmodell, Zielseiten, Vertretungen, Befugnisse und Schulungsbedarf zu prüfen. Personenbezogene Besetzungsdaten werden nur in einer angemessen geschützten Ablage gepflegt.
¶ 4. Änderungshistorie und Freigabe
| Version | Datum | Änderung | Erstellt/geändert durch | Freigabe | Freigabedatum |
|---|---|---|---|---|---|
| 1.0 | 08.08.2026 | Wirksamkeitsmessungen für ISMS, Compliance, Audit und Qualitätsmanagement ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.9 | 08.08.2026 | Vorfall- und Notfallübungen für IT und Informationssicherheit ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.8 | 08.08.2026 | Lieferantenbewertungen für Einkauf und Lieferantenmanagement ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.7 | 08.08.2026 | Patch- und Schwachstellennachweise für IT und Informationssicherheit ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.6 | 08.08.2026 | Backup-, Restore- und Wiederanlauftests für IT und Informationssicherheit ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.5 | 08.08.2026 | Berechtigungsreviews für IT, Personal und Führungskräfte ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.4 | 08.08.2026 | Schulungs- und Awarenessnachweise für Beschäftigte, Personal und Führungskräfte ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.3 | 08.08.2026 | Assessment-Vorbereitung beim rollenbasierten Einstieg für ISMS und Compliance ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.2 | 08.08.2026 | Rollenbezogene Direktlinks auf TISAX-Scope und Bewertungsziele, VVT, NIS2-Betroffenheitscheck, E-Learning sowie Nachweis- und Maßnahmenregister ergänzt | ISMS-Beauftragte/r | Ausstehend | – |
| 0.1 | 07.08.2026 | Rollenbasierter Einstieg mit acht Rollen, Aufgabenblöcken, Direktlinks, Tastatursteuerung und JavaScript-Fallback erstellt | ISMS-Beauftragte/r | Ausstehend | – |