Das IDT – die interne Taskforce Own Your Compliance

ISB und DSB können ihren Job nicht machen, wenn sie allein auf weiter Flur stehen. Um die Themen erfolgreich umsetzen und in der Unternehmenskultur verankern zu können, brauchen sie unbedingt Unterstützung durch eine interne Taskforce – und die nenne ich: Informationssicherheits- und Datenschutzteam (IDT).
Im Idealfall, je nach Unternehmensgröße, besteht das IDT aus Mitarbeitern verschiedener Abteilungen, zum Beispiel IT, HR, PM oder Einkauf. Es stellt sicher, dass die Maßnahmen rund um die DSGVO und TISAX im Alltag wirklich gelebt und von allen Mitarbeitern umgesetzt werden – und zwar nicht nur vor der Zertifizierung, sondern auch langfristig. Die Mitglieder des IDTs haben also eine Schnittstellenfunktion: Sie sind sowohl Sparringspartner für ISB und DSB als auch direkte Ansprechpartner für Kollegen.

Außerdem gilt: Die Mitglieder des IDTs sind die Hüter der Strukturen und Prozesse.
Bei allem, was sie tun, geht es IMMER ums Prüfen und Dokumentieren. Prüfen bedeutet, immer diese Frage im Hinterkopf zu haben:
„Funktionieren die Prozesse, die ISB und DSB festgelegt haben, im Alltag?“
Dokumentieren bedeutet: Alles, was rund um die Maßnahmen zu DSGVO und TISAX geschieht, muss aufgeschrieben werden.