Information Security Risk Management [electronic resource] : Risikomanagement mit ISO/IEC 27001, 27005 und 31010 /
Klipper, Sebastian.author.
Auf dem Weg zu einer Zertifizierung nach ISO/IEC 27001 muss jedes Unternehmen ein Risikomanagementsystem einführen. Hierzu gehört es, Risiken festzustellen und festzulegen, wie mit ihnen umgegangen werden soll. Nicht zuletzt geht es darum, eine leistungsfähige Risikokommunikation zu etablieren. Während sich ISO 27001 nur am Rande mit dieser für die ISO-Zertifizierung wichtigen Frage auseinandersetzt, ist ISO/IEC 27005 genau dafür ausgelegt. Dieses Buch erläutert den Standard, ordnet ihn in die ISO/IEC 27000 Familie ein und gibt Ihnen Tools und Frameworks an die Hand, mit denen Sie ein Risikomanagementsystem aufbauen. Zusätzliche Funktionen für Smartphones: Über 60 QR-Codes führen Sie mit Ihrem Smartphone direkt aus dem Buch ins Internet. So gelangen Sie ohne Tippen von der Buchseite aus auf die passende Webseite. An vielen Stellen werden sie direkt zu der richtigen Stelle im Anwenderforum zum Buch geleitet, wo Sie mit dem Autor und andren Lesern und Anwendern der ISO/IEC 27000 Normenreihe Ihre Erfahrungen austauschen können. Auf diese Weise sind die Vorzüge von Buch und Internet jederzeit für Sie verfügbar. Der Inhalt: Einführung – Grundlagen – ISO/IEC 27005 – ISO/IEC 27005 und BSI IT-Grundschutz – Risiko-Assessments nach ISO/IEC 31010 – Risikokommunikation – Wirtschaftlichkeitsbetrachtung – Die 10 wichtigsten Tipps – Interessante Tools und Frameworks Die Zielgruppe: Risikomanager IT- und Informationssicherheitsbeauftragte CISOs Auditoren Unternehmensberater Der Autor: Sebastian Klipper war 13 Jahre Luftwaffen-Offizier und IT-Sicherheitsbeauftragter auf den unterschiedlichsten Führungsebenen der Bundeswehr. Seit 2009 arbeitet er als freiberuflicher Security Consultant und Fachbuchautor. 2010 erschien ebenfalls im Vieweg+Teubner Verlag sein erstes Buch „Konfliktmanagement für Sicherheitsprofis“. Sein Security-Blog "Klipper on Security" erreichen Sie unter http://blog.psi2.de.
Dank; Vorwort; Inhaltsverzeichnis; 1 Einführung; 1.1 Wie wir uns entscheiden; 1.2 ISMS - Managementsysteme für Informations-sicherheit; 1.3 Schritt für Schritt; 1.4 Hinweise zum Buch; 2 Grundlagen; 2.1 Sprachgebrauch, Begriffe und Besonderheiten der Übersetzung; 2.1.1 Begriffe aus ISO/IEC 27001; 2.1.2 Begriffe aus ISO/IEC 27002; 2.1.3 Begriffe aus ISO/IEC 27005; 2.1.4 Übersicht der explizit definierten Begriffe; 2.2 Entscheidend ist die Methodik; 2.3 Der Ansatz der ISO; 2.3.1 Die Entwicklung der ISO-Standards; 2.3.2 Der PDCA-Zyklus; 2.4 Die ISO 31000 Familie
2.4.1 Risikomanagement mit ISO 31000Risikomanagement schafft und beschützt Werte.; Risikomanagement ist Bestandteil aller Unternehmensprozesse.; Risikomanagement ist Teil der Entscheidungsfindung.; Risikomanagement adressiert gezielt Unsicherheiten.; Risikomanagement ist systematisch, strukturiert und zeitgerecht.; Risikomanagement basiert auf allen verfügbaren Informationen.; Risikomanagement ist maßgeschneidert.; Risikomanagement beachtet soziale und kulturelle Faktoren.; Risikomanagement ist transparent und einbeziehend.
Risikomanagement ist dynamisch, iterativ und reagiert gezielt auf Änderungsprozesse.Risikomanagement erleichtert die kontinuierliche Verbesserung.; 2.4.2 Von der Theorie zur Praxis: ISO/IEC 31010; 2.5 Die ISO/IEC 27000 Familie; 2.5.1 Familienübersicht; 2.5.2 Weitere Security-Standards; 2.6 Abgrenzung zum BSI IT-Grundschutz; 2.7 Was ist Risikomanagement?; 2.7.1 Typische Bedrohungen der Informationssicherheit; 2.7.2 Typische Schwachstellen der Informationssicherheit; 2.7.3 Ursache und Wirkung; 2.7.4 SANS Risikoliste; 2.8 ExAmple AG - Die Firma für die Fallbeispiele
2.9 Die ISO/IEC 27000 Familie in kleinen Organisa-tionen2.10 Zusammenfassung; 3 ISO/IEC 27005; 3.1 Überblick über den Risikomanagement-Prozess; 3.2 Festlegung des Kontexts; Anwendungsbereich und Grenzen; Rollen und Verantwortlichkeiten; Basiskriterien; 3.3 Risiko-Assessment; 3.3.1 Risikoidentifikation; Identifikation der Assets und Prozesse; Identifikation von Bedrohungen; Identifikation bereits umgesetzter Maßnahmen; Identifikation von Schwachstellen; Identifikation von Schadensauswirkungen; 3.3.2 Risikoabschätzung; Abschätzung der Auswirkungen; Abschätzung der Wahrscheinlichkeiten
Abschätzung des Risiko-Levels3.3.3 Risikobewertung/ Priorisierung; 3.4 Risikobehandlung; Risikoreduktion; Risikoübernahme; Risikovermeidung; Risikotransfer; 3.5 Risikoakzeptanz; 3.6 Risikokommunikation; 3.7 Risikoüberwachung/ -überprüfung; 3.8 Zusammenfassung; 4 ISO 27005 und BSI IT-Grundschutz; 4.1 Die Vorgehensweise nach IT-Grundschutz; 4.2 BSI-Standard 100-3; 4.3 Die IT-Grundschutz-Kataloge; 4.4 Zusammenfassung; 5 Risiko-Assessment; 5.1 Methodensteckbriefe; 5.2 Merkmale; 5.3 Gruppierungen; 5.4 Brainstorming; 5.5 Strukturierte und semistrukturierte Interviews; 5.6 Die Delphi-Methode
5.7 Checklisten
"Mit 31 Abbildungen, 10 Tabellen und 14 Fallbeispielen."
Includes bibliographical references and index.
Auf dem Weg zu einer Zertifizierung nach ISO/IEC 27001 muss jedes Unternehmen ein Risikomanagementsystem einführen. Hierzu gehört es, Risiken festzustellen und festzulegen, wie mit ihnen umgegangen werden soll. Nicht zuletzt geht es darum, eine leistungsfähige Risikokommunikation zu etablieren. Während sich ISO 27001 nur am Rande mit dieser für die ISO-Zertifizierung wichtigen Frage auseinandersetzt, ist ISO/IEC 27005 genau dafür ausgelegt. Dieses Buch erläutert den Standard, ordnet ihn in die ISO/IEC 27000 Familie ein und gibt Ihnen Tools und Frameworks an die Hand, mit denen Sie ein Risikomanagementsystem aufbauen. Zusätzliche Funktionen für Smartphones: Über 60 QR-Codes führen Sie mit Ihrem Smartphone direkt aus dem Buch ins Internet. So gelangen Sie ohne Tippen von der Buchseite aus auf die passende Webseite. An vielen Stellen werden sie direkt zu der richtigen Stelle im Anwenderforum zum Buch geleitet, wo Sie mit dem Autor und andren Lesern und Anwendern der ISO/IEC 27000 Normenreihe Ihre Erfahrungen austauschen können. Auf diese Weise sind die Vorzüge von Buch und Internet jederzeit für Sie verfügbar. Der Inhalt: Einführung – Grundlagen – ISO/IEC 27005 – ISO/IEC 27005 und BSI IT-Grundschutz – Risiko-Assessments nach ISO/IEC 31010 – Risikokommunikation – Wirtschaftlichkeitsbetrachtung – Die 10 wichtigsten Tipps – Interessante Tools und Frameworks Die Zielgruppe: Risikomanager IT- und Informationssicherheitsbeauftragte CISOs Auditoren Unternehmensberater Der Autor: Sebastian Klipper war 13 Jahre Luftwaffen-Offizier und IT-Sicherheitsbeauftragter auf den unterschiedlichsten Führungsebenen der Bundeswehr. Seit 2009 arbeitet er als freiberuflicher Security Consultant und Fachbuchautor. 2010 erschien ebenfalls im Vieweg+Teubner Verlag sein erstes Buch „Konfliktmanagement für Sicherheitsprofis“. Sein Security-Blog "Klipper on Security" erreichen Sie unter http://blog.psi2.de.
Computer security.
Application software.
Systems and Data Security.
Information Systems Applications (incl. Internet).