Metriken - der Schlüssel zum erfolgreichen Security und Compliance Monitoring [electronic resource] : Design, Implementierung und Validierung in der Praxis /
Sowa, Aleksandra.author.
Fedtke, Stephen.editor.
Compliance wird oft als Verpflichtung betrachtet, die nur mit hohen Kosten umsetzbar ist. Dabei kann eine effiziente und effektive Umsetzung regulatorischer Anforderungen an die IT-Kontrollen zu einem Wettbewerbsvorteil werden, wenn der richtige Ansatz für deren Umsetzung gewählt wird. Ein solcher Ansatz - eine methodische Vorgehensweise, um durch den Einsatz von Metriken die Effektivität implementierter Kontrollen zu bewerten, Verbesserungspotential zu identifizieren und zu kommunizieren - wird in dem Buch vorgestellt. Neben einer umfassenden Sammlung von Metriken, welche direkt übernommen werden können, bietet das Buch ebenfalls die notwendige praxistaugliche Methodik zur Entwicklung weiterer eigener Metriken, Vorgehensweisen zur Aggregation von Metriken bis hin zur Informations- und Entscheidungsvorlagen für das Management sowie Beispiele für die angemessene Darstellung der Ergebnisse im Rahmen von Audit, Monitoring und Reporting. Der Inhalt: Warum Metriken? - Metriken im Universum regulatorischer Anforderungen - IT-Kontrollen und relevante Metriken - Methodik zur Entwicklung effektiver (und effizienter) Metriken - Lebenszyklus einer Metrik - Aggregation von Metriken für verschiedene Zielgruppen - Darstellung von Ergebnissen und Methoden zur Betrachtung von Metriken Die Zielgruppe: IT-Compliance Manager Prüfer Revisoren Auditoren IT-Verantwortliche (CIO, CSO, CISO) Die Autorin: Dr. Aleksandra Sowa ist promovierte Volkswirtin. Zusammen mit dem Kryptologen Prof. Hans Dobbertin gründete und leitete sie mehrere Jahre das Horst Görtz Institut für Informationstechnik. Sie war für Non-Profit-Organisationen und in der Finanzdienstleistungsbranche tätig, u.a. als Revisorin für IT / IT-Sicherheit und Handelssysteme. Aktuell ist sie bei der Deutschen Telekom im Vorstandsbereich Datenschutz, Recht und Compliance tätig.
Vorwort; Inhaltsverzeichnis; Abbildungsverzeichnis; Tabellenverzeichnis; 1 Einführung . Warum Metriken?; 2 Metrik . Definition und Begriffsabgrenzung; 2.1 Metrik: Definition und Kategorisierung; 2.2 Metriken für Security und Compliance; 3 Monitoring, Metriken und IT-Kontrollen; 3.1 Auswahl wesentlicher Kontrollen in der IT; 3.2 Monitoring versus Audit; 4 Metriken im Universum regulatorischer Anforderungen; 4.1 Sarbanes-Oxley Act (SOX); 4.2 Bilanzrechtsmodernisierungsgesetz (BilMoG); 4.3 Bundesdatenschutzgesetz (BDSG); 4.4 Kreditwesengesetz (KWG); 4.5 Standards
5 Methodik zur Entwicklung effektiver Metriken5.1 Goal-Question-Metrics (GQM); 5.2 Datenerhebung und Messungen (Measurements); 6 Lebenszyklus einer Metrik; 6.1 Prozess zur Implementierung des Monitoring; 6.2 Verfahren zur Gestaltung von IT-Kontrollen; 6.3 Verfahren zur Gestaltung und Aktualisierung von Metriken; 6.4 Festlegen der; und der Schwellenwerte; 6.5 Effiziente Metriken; 6.6 Effektive Metriken; 7 Aggregation von Metriken für verschiedene Zielgruppen; 7.1 Internes Reporting; 7.2 Externes Reporting; 7.3 Benchmark; 8 Darstellung der Metrik-Resultate
8.1 Graphische Darstellungen der Resultate8.2 Darstellung aggregierter Metrik-Resultate; 9 Fazit und Ausblick; 10 Metrik-Sammlung; Literatur; Sachwortverzeichnis
"Mit 20 Abbildungen."
Includes bibliographical references and index.
Compliance wird oft als Verpflichtung betrachtet, die nur mit hohen Kosten umsetzbar ist. Dabei kann eine effiziente und effektive Umsetzung regulatorischer Anforderungen an die IT-Kontrollen zu einem Wettbewerbsvorteil werden, wenn der richtige Ansatz für deren Umsetzung gewählt wird. Ein solcher Ansatz - eine methodische Vorgehensweise, um durch den Einsatz von Metriken die Effektivität implementierter Kontrollen zu bewerten, Verbesserungspotential zu identifizieren und zu kommunizieren - wird in dem Buch vorgestellt. Neben einer umfassenden Sammlung von Metriken, welche direkt übernommen werden können, bietet das Buch ebenfalls die notwendige praxistaugliche Methodik zur Entwicklung weiterer eigener Metriken, Vorgehensweisen zur Aggregation von Metriken bis hin zur Informations- und Entscheidungsvorlagen für das Management sowie Beispiele für die angemessene Darstellung der Ergebnisse im Rahmen von Audit, Monitoring und Reporting. Der Inhalt: Warum Metriken? - Metriken im Universum regulatorischer Anforderungen - IT-Kontrollen und relevante Metriken - Methodik zur Entwicklung effektiver (und effizienter) Metriken - Lebenszyklus einer Metrik - Aggregation von Metriken für verschiedene Zielgruppen - Darstellung von Ergebnissen und Methoden zur Betrachtung von Metriken Die Zielgruppe: IT-Compliance Manager Prüfer Revisoren Auditoren IT-Verantwortliche (CIO, CSO, CISO) Die Autorin: Dr. Aleksandra Sowa ist promovierte Volkswirtin. Zusammen mit dem Kryptologen Prof. Hans Dobbertin gründete und leitete sie mehrere Jahre das Horst Görtz Institut für Informationstechnik. Sie war für Non-Profit-Organisationen und in der Finanzdienstleistungsbranche tätig, u.a. als Revisorin für IT / IT-Sicherheit und Handelssysteme. Aktuell ist sie bei der Deutschen Telekom im Vorstandsbereich Datenschutz, Recht und Compliance tätig.
Computer security.
Application software.
Systems and Data Security.
Information Systems Applications (incl. Internet).