IT-Notfallmanagement mit System [electronic resource] : Notfälle bei der Informationsverarbeitung sicher beherrschen /
Klett, Gerhard.author.
Schröder, Klaus-Werner.author.
Kersten, Heinrich.author.
Jedes Unternehmen und jede Behörde kann von IT-Notfällen betroffen sein und dadurch massive Verluste und Schäden erleiden. Welche präventiven Maßnahmen auch immer ergriffen werden: Notfälle kann man prinzipiell nicht ausschließen. Umso mehr gilt es, eine schlagkräftige Notfallorganisation aufzubauen, Notfalltraining durchzuführen und bei Eintritt eines Notfalls zielgerichtet und effektiv zu handeln: Der geordnete Wiederanlauf von Versorgungen, Systemen und Anwendungen ist zu bewerkstelligen, um möglichst schnell den Normalzustand zu erreichen. Das Buch führt ausgehend von einem Praxisbericht systematisch in alle Aspekte des Themas ein, behandelt unter anderem die Business Impact Analysis, den Anschluss an ISO 27001 und den IT-Grundschutz, sowie die gesamte Dokumentation des Notfallmanagements. Der Inhalt Praxisbericht – Business Continuity – Business Impact Analysis – Notfall-Leitlinie und -Konzept – Sicherheitsmanagement nach ISO 27001 und IT-Grundschutz – Rollen und Verantwortlichkeiten des Crisis Intervention Teams (CIT) – Incident und Desaster Management mit Wiederanlaufplanung – Organisation und Verfahren des Notfallmanagements Die Zielgruppen Leitungsebene von Unternehmen und Behörden Notfallbeauftragte Incident Manager Sicherheitsverantwortliche und -beauftragte Analysten für IT-Sicherheit Die Autoren Heinrich Kersten war Auditor und Zertifizierer bei der T-Systems mit Einblick in unterschiedlichste Unternehmen der IT-Branche. Gerhard Klett hat langjährige Sicherheitserfahrung aus seiner Tätigkeit bei der BASF SE und der BASF IT Services GmbH sammeln können. Klaus-Werner Schröder ist lizenzierter Auditor, Evaluator und Zertifizierer mit langjähriger Praxiserfahrung u. a. beim BSI und der T-Systems. Die Reihe Die Reihe Edition wird herausgegeben von Peter Hohl.
Description based upon print version of record.
Vorwort; Danksagung; Inhaltsverzeichnis; 1 Praxisbericht; 1.1 Notfallmanagement für ein Supply Chain Management-System; Planung und Realisierung der Notfallmaßnahmen; 1.2 Notfallmanagement der Betriebsdatenerfassung; Planung und Realisierung der Notfallmaßnahmen; 1.3 Fazit; 2 Methodischer Einstieg; 2.1 Begriffliche Abgrenzung; 2.2 Notfälle und Wiederanlauf; 2.3 Beitrag der ISO 27000-Reihe zum Notfallmanagement; 2.4 Sicherheitsprozess nach ISO 27000; 2.5 IT-Grundschutz als Sub-Methode; 2.6 Integration in ITIL; Change Management; Configuration Management; Service Level Management
Service Delivery ManagementProblem Management; IT Service Continuity Management; 3 Notfallorganisation; 3.1 Leitung; 3.2 Notfallmanagement; 3.3 Krisenstab, CIT; 3.4 Notfallteams; 3.5 Weitere Rollen; 3.6 Ressourcen und Kosten; 4 Durchführung der Business Impact Analysis; 4.1 Übersicht über Geschäftsprozesse; 4.2 Schadenanalyse kritischer Geschäftsprozesse; 4.3 Kritikalität von Ressourcen; 4.4 Wiederanlauf von Ressourcen; 4.5 Wiederanlauf von Geschäftsprozessen; 4.6 Prozessabhängigkeiten; 4.7 Tool-Unterstützung; 4.8 Die Kontinuitätsstrategie; 5 Notfallvorsorge (Prävention)
5.1 Vorsorgemaßnahmen nach ISO 27001/27002Melden von Informationssicherheitsereignissen (A.13.1.1); Melden von Sicherheitsschwachstellen (A.13.1.2); Verantwortlichkeiten und Verfahren (A.13.2.1); Lernen aus Informationssicherheitsvorfällen (A.13.2.2); Sammeln von Beweisen (A.13.2.3); Einbeziehen von Informationssicherheit in den Prozess zur Sicherstellung des Geschäftsbetriebs (A.14.1.1); Sicherstellung des Geschäftsbetriebs und Risikoeinschätzung (A.14.1.2); Entwickeln und Umsetzen von Plänen zur Sicherstellung des Geschäftsbetriebs, die Informationssicherheit enthalten (A.14.1.3)
Rahmenwerk für die Pläne zur Sicherstellung des Geschäftsbetriebs (A.14.1.4)Testen, Instandhaltung und Neubewertung von Plänen zur Sicherstellung des Geschäftsbetriebs (A.14.1.5); 5.2 Vorsorgemaßnahmen nach IT-Grundschutz; 5.3 Spezielle Aspekte bei Vorsorgemaßnahmen; 6 Einstieg in die Dokumentation; 6.1 Übersicht; 6.2 Leitlinien; 6.3 Das Notfallvorsorgekonzept; 6.4 Exkurs: Das Sicherheitskonzept; Konzeption nach ISO 27001; Konzeption nach IT-Grundschutz; 6.5 BIA-Bericht; 7 Incident Management; 7.1 Systematik des Incident Managements; Incident identifizieren; Incident melden
Incident erfassen, ggf. Sofortmaßnahmen einleitenIncident klassifizieren; Incident eskalieren; Incident bearbeiten; Incident abschließen; Incident der Auswertung zuführen; 7.2 Incident Management Tools; Weitergehende Bestandteile von Help Desk Software; Schnittstellen des Incident Management-Prozesses; Kosten für Werkzeug-gestütztes Incident Management; Probleme beim Einsatz von Werkzeug-gestütztem Incident Management; 8 Notfallbewältigung; 8.1 Die temporäre Notfallorganisation; 8.2 Eskalation bei potenziellen Notfällen; 8.3 Notfall bewältigen; 8.4 Notfall abschließen
8.5 Die Notfall-Ressourcen
Includes bibliographical references and index.
Jedes Unternehmen und jede Behörde kann von IT-Notfällen betroffen sein und dadurch massive Verluste und Schäden erleiden. Welche präventiven Maßnahmen auch immer ergriffen werden: Notfälle kann man prinzipiell nicht ausschließen. Umso mehr gilt es, eine schlagkräftige Notfallorganisation aufzubauen, Notfalltraining durchzuführen und bei Eintritt eines Notfalls zielgerichtet und effektiv zu handeln: Der geordnete Wiederanlauf von Versorgungen, Systemen und Anwendungen ist zu bewerkstelligen, um möglichst schnell den Normalzustand zu erreichen. Das Buch führt ausgehend von einem Praxisbericht systematisch in alle Aspekte des Themas ein, behandelt unter anderem die Business Impact Analysis, den Anschluss an ISO 27001 und den IT-Grundschutz, sowie die gesamte Dokumentation des Notfallmanagements. Der Inhalt Praxisbericht – Business Continuity – Business Impact Analysis – Notfall-Leitlinie und -Konzept – Sicherheitsmanagement nach ISO 27001 und IT-Grundschutz – Rollen und Verantwortlichkeiten des Crisis Intervention Teams (CIT) – Incident und Desaster Management mit Wiederanlaufplanung – Organisation und Verfahren des Notfallmanagements Die Zielgruppen Leitungsebene von Unternehmen und Behörden Notfallbeauftragte Incident Manager Sicherheitsverantwortliche und -beauftragte Analysten für IT-Sicherheit Die Autoren Heinrich Kersten war Auditor und Zertifizierer bei der T-Systems mit Einblick in unterschiedlichste Unternehmen der IT-Branche. Gerhard Klett hat langjährige Sicherheitserfahrung aus seiner Tätigkeit bei der BASF SE und der BASF IT Services GmbH sammeln können. Klaus-Werner Schröder ist lizenzierter Auditor, Evaluator und Zertifizierer mit langjähriger Praxiserfahrung u. a. beim BSI und der T-Systems. Die Reihe Die Reihe Edition wird herausgegeben von Peter Hohl.
Computer security.
Systems and Data Security.