Source: http://slideplayer.org/slide/665524/
Timestamp: 2017-03-23 17:03:58
Document Index: 93302677

Matched Legal Cases: ['§ 91', '§ 317', '§ 317', '§ 91', 'BGH', '§ 276']

Enterprise Protection - Betriebskonzept IT Security – NUBIT ppt herunterladen
Veröffentlicht von:Elisabeth Bobzien
Präsentation zum Thema: "Enterprise Protection - Betriebskonzept IT Security – NUBIT 2003."— Präsentation transkript:
Enterprise Protection - Betriebskonzept IT Security – NUBIT 2003
Agenda Rechtliche Notwendigkeit Risikopotential Entwicklung zur Integrierten Security Management Lösung Betriebskonzept IT Security Umsetzung in einer Gesamtlösung
Rechtliche Notwendigkeit (1) § 91, Absatz 2 AktG: Der Vorstand hat geeignete Maßnahmen zu treffen, insbesondere ein Überwachungssystem einzurichten, damit den Fortbestand der Gesellschaft gefährdende Entwicklung früh erkannt werden kann. § 317, Absatz 2 HGB: ….. dabei ist auch zu prüfen, ob die Risiken der künftigen Entwicklung zutreffend dargestellt sind § 317, Absatz 4, HGB: ….. ist außerdem im Rahmen der Prüfung zu beurteilen, ob der Vorstand die ihm nach dem § 91 Abs. 2 des Aktiengesetztes obliegenden Maßnahmen in geeigneter Form getroffen hat und ob das danach einzurichtende Überwachungssystem seine Aufgaben erfüllen kann.
Rechtliche Notwendigkeit (2) Nach der neueren Rechtsprechung des BGH ist der Unternehmensleiter für die Verletzung absolut geschützter Rechtsgüter Dritter auch dann einstandspflichtig, wenn diese zwar aus dem Bereich des Unternehmens heraus, aber ohne seine konkrete Beteiligung begangen wurde, soweit ihm ein Organisationsverschulden zur Last fällt Definition der Fahrlässigkeit, Gesetzliche Bestimmung in § 276 BGB Entscheidend ist, was ein durchschnittlich besonnener, gewissenhafter Mensch in der konkreten Lage erkannt hätte, und was er gegen die erkannte Gefahr getan hätte… Die Sorgfalt, die der durchschnittliche Spezialist walten lässt, ist dann auch der zu erfüllende Maßstab
Rechtliche Notwendigkeit (3) Der EDV-Leiter muß sich darüber informieren, welche Möglichkeiten der Manipulation durch Betriebsangehörige und Betriebsfremde es gibt; er muß ferner dafür sorgen, dass – ggf. durch entsprechende Vorlage bei der Geschäftsführung oder dem Vorstand – Maßnahmen getroffen werden, die nach dem Stand der Technik und unter Berücksichtigung der dem Betrieb zumutbaren Kosten Manipulationen durch Betriebsangehörige und Dritte verhinden Wichtig ist hierbei, das die Haftung des Vorstandes nur entfällt, wenn der ein Früherkennunsgsystem wählt, das soweit nach dem derzeitigen Stand der Technik, Manipulationen Betriebsangehöriger und Dritter verhindert und Risiken der zukünftigen Entwicklung aufzeigt
Risiken aus Sicht der Anwälte Ausspähen von Daten durch Dritte Eindringen Dritter in das eigene Netz Einschleusen von Viren Manipulation der Daten durch Dritte Manipulation der Daten durch Betriebsangehörige Unentdeckte Fehler der Software Crash bei Hard- und Software Quelle: Rechtsfragen bei der Risikoklassifizierung im Gesamtkomplex des KonTraG, Christoph Becker, Köln 2002
Problem Risikomanagement ist Pflicht, aber wie wird es realisiert? Wer oder was verdichtet die Security Daten stark und trotzdem sinnvoll? Wie kann man sich schützen? Wann ist man wirklich sicher? Gesetze sprechen eine eindeutige Sprache
Enterprise Protection - Betriebskonzept CEO Führung CIO IT- Verantwortung Operative Security Fachverantwortung / Experte Revision / Audit Gesetze / Richtlinien KonTraG AktG HGB Basel II BSI BS 7799 ISO 17799 GSH Sind wir sicher !? Was müssen wir tun? Definition Richtlinien Umsetzung Einhaltung Abweichung Design Lösung Schutz Security - Betriebskonzept
Betriebskonzept Security Betriebskonzept Security Betriebskonzept CEO Informationsbedarf CEO Informationsbedarf Revision / Audit Revision / Audit CIO Definition Richtlinien Umsetzung/Einhaltung CIO Definition Richtlinien Umsetzung/Einhaltung Geografische Netzwerk- Struktur Geografische Netzwerk- Struktur Kritische Systeme Kritische Systeme Security: Design, Lösung Schutz Security: Design, Lösung Schutz Implementierung Berichtswesen Analytik Betrieb Berichtswesen Analytik Betrieb
CEO / Führung Informationsbedarf –Wochenbericht –Monatsbericht –Quartalsbericht –½ - Bericht –Jahresbericht –Budgetplanung Inhalt –Einfach, schnell, verständlich und umfassend –Zustand und Veränderung –Einhaltung von Gesetzten und Richtlinen –Maßnahmen –Besondere Ereignisse CEO-Bericht
Transparenz der vorhanden Sicherheit
CIO / IT- Verantwortlicher Definition der Unternehmens-Richtlinien Umsetzung in Policys Analyse der Sicherheit Aufgabenzuordnung Einhaltung und Abweichungs-Analytik Berichtserstattung Maßnahmen
Operative Security / Experten Überwachung der Systeme Schwachstellenanalytik Angriffs-/Erkennung Abwehr Korrelations-Analytik Kritische Systeme Automatisierung Fortlaufende Optimierung
Revision / Audit Unabhängige Beurteilung der Sicherheit Zugang zur Analyse mit Berechtigung Individuelle Analytik Möglichkeit Bericht Empfehlungen & Fortlaufende Optimierung
Implementierung Phasen-Modell Implementierung Phasen-Modell Analyse Schulung Training Schulung Training Definition Design Definition Design Einführung Support Abnahme
Global Management via SiteProtector
Herunterladen ppt "Enterprise Protection - Betriebskonzept IT Security – NUBIT 2003."