Das IT-Gesetz: Compliance in der IT-Sicherheit [electronic resource] : Leitfaden für ein Regelwerk zur IT-Sicherheit im Unternehmen /
Grünendahl, Ralf-T.author.
Steinbacher, Andreas F.author.
Will, Peter H.L.author.
Das Bundesamt für Sicherheit in der IT stellt in seiner Lageanalyse fest, dass organisierte Kriminalität aber auch Nachrichtendienste heute hochprofessionelle IT-Angriffe auf Firmen, Behörden und auch auf Privatpersonen durchführen. Die Methoden, so das BSI, würden immer raffinierter, und die Abwehr von Angriffen erfordere einen immer höheren Aufwand. Obgleich das so ist, legen kleine und mittlere Unternehmen gemäß einer aktuellen Studie des BITKOM noch immer zu wenig Wert auf IT-Sicherheit. Immer mehr Führungskräfte stellen sich daher die Frage, wie sie IT-Sicherheit in ihrem Unternehmen umfassend verankern können. Dieses Buch liefert dazu ein Konzept. Es reicht von der Unternehmens-Policy zu IT-Sicherheit auf oberster Ebene bis hinunter zu Hinweisen für operative Arbeitsanweisungen. Ganz konkrete Vorschläge zu Formulierungen solcher Richtlinien werden vorgestellt. Sie dienen als Beispiel und Grundlage für die Erarbeitung einer auf die Bedürfnisse des Unternehmens zugeschnittenen Regelwerkes.
5.1.2 Delivery & Support5.1.3 Monitoring; 5.2 Vorschlag für eine Datenschutzrichtlinie; 5.2.1 Geltungsbereich; 5.2.2 Begriffsbestimmung und Eingrenzung; 5.2.3 Ziele des Datenschutzes im Unternehmen; 5.2.4 Verankerung des Datenschutzes in der Organisation; 5.2.5 Grundsätze des Datenschutzes; 5.3 Vorschlag für eine Richtlinie zum Schutz von Unternehmensdaten; 5.3.1 Datenschutz Regelung der Verantwortlichkeiten im Bereich Datenschutz; 5.3.2 Authentikation Geeignete Auswahl von Authentikations-Mechanismen; 5.3.3 Verschlüsselung; 5.3.4 Datensicherung und Archivierung
5.4 Hinweise für ein Datensicherungskonzept5.4.1 Definitionen; 5.4.2 Gefährdungslage; 5.4.3 Regelungsbedarfe je IT-System; 5.4.4 Datensicherungsplan je IT-System; 5.4.5 Minimaldatensicherungskonzept; 5.4.6 Verpflichtung der Mitarbeiter zur Datensicherung; 5.4.7 Sporadische Restaurierungsübungen; 6Sicherheitsmanagement; 6.1 Regelungsziele nach Cobit; 6.1.1 Prozess und Organisation; 6.1.2 Akquisition und Implementierung; 6.1.3 Delivery & Support; 6.1.4 Monitoring; 6.2 Vorschlag für eine Richtlinie zum Sicherheitsmanagement; 6.2.1 Vorbemerkung und Einführung
6.2.2 Rollen und Verantwortlichkeiten6.2.3 Änderungsmanagement; 6.2.4 Notfallmanagement; 6.2.5 IT-Sicherheitsziele des Unternehmens; 6.2.6 IT-Sicherheitskonzept des Unternehmens; 6.2.7 Sicherheitsmanagementprozess des Unternehmens; 6.2.8 IT-Strukturanalyse; 6.2.9 Schutzbedarfsfeststellung; 6.2.10 Sicherheitsanalyse und Formulierung zielführender Sicherheitsmaßnahmen; 6.2.11 IT-Sicherheitsreporting an das Management; 6.2.12 Verhaltensweisen zu Sicherheitsvorfällen; 7 IT Betrieb; 7.1 Regelungsziele nach Cobit; 7.1.1 Planung & Organisation; 7.1.2 Akquisition & Implementierung
7.1.3 Delivery & Support7.1.4 Monitoring; 7.2 Vorschlag für eine Richtlinie zum Sicheren IT Betrieb; 7.2.1 Vorbemerkung und Einführung; 7.2.2 Gebäudesicherheit; 7.2.3 Organisation und Governance; 7.2.4 Regelungen zu Zutritt, Zugang, Zugriff; 7.2.5 Hardwareund Softwareeinsatz; 7.2.6 Sichere technische Infrastruktur; 7.2.7 Regelmässige Kontrollmassnahmen; 7.2.8 Datensicherung und Archivierung; 7.2.9 Schutz gegen Angriffe; 7.2.10 Dokumentation; 7.2.11 Schulung und Training; 7.2.12 Ergänzende allgemeine Sicherheitsrichtlinien; 8 IT Systeme; 8.1 Regelungsziele nach Cobit
8.1.1 Planung & Organisation
Includes index.
Das Bundesamt für Sicherheit in der IT stellt in seiner Lageanalyse fest, dass organisierte Kriminalität aber auch Nachrichtendienste heute hochprofessionelle IT-Angriffe auf Firmen, Behörden und auch auf Privatpersonen durchführen. Die Methoden, so das BSI, würden immer raffinierter, und die Abwehr von Angriffen erfordere einen immer höheren Aufwand. Obgleich das so ist, legen kleine und mittlere Unternehmen gemäß einer aktuellen Studie des BITKOM noch immer zu wenig Wert auf IT-Sicherheit. Immer mehr Führungskräfte stellen sich daher die Frage, wie sie IT-Sicherheit in ihrem Unternehmen umfassend verankern können. Dieses Buch liefert dazu ein Konzept. Es reicht von der Unternehmens-Policy zu IT-Sicherheit auf oberster Ebene bis hinunter zu Hinweisen für operative Arbeitsanweisungen. Ganz konkrete Vorschläge zu Formulierungen solcher Richtlinien werden vorgestellt. Sie dienen als Beispiel und Grundlage für die Erarbeitung einer auf die Bedürfnisse des Unternehmens zugeschnittenen Regelwerkes.
Computer security.
Systems and Data Security.