Ist auch die Besetzung der Rolle des IT-Sicherheitsbeauftragten gesetzlich vorgeschrieben?
Das ist sie nicht. Es empfiehlt sich jedoch, eine zentrale Stelle mit dem Aufgabengebiet Informationssicherheit zu betrauen. Bewährte Praxis ist, diejenige Person im Unternehmen als IT-Sicherheitsbeauftragten zu benennen, welche die Einführung und den Betrieb des ISMS operativ verantwortet.
Zur fachlichen Weiterbildung und Personenzertifizierung (TÜV Süd) auf diesem Gebiet findest du Angebote unter ISMS Security Officer nach ISO 27001 und ISMS Auditor nach ISO 27001.
Mehr zur Rolle des des IT-Sicherheitsbeauftragten findest du unter Punkt 3.2.1 und und 5.4 im Praxisleitfaden des BSI und VKU