Der IT Security Manager

Inhalt

Vorwort

Über den Autor

1 Stellenwert der Informationssicherheit

1.1 Das Wesen einer Information

1.2 Informationstechnik als Informationsinfrastruktur

1.3 Sicherheit als Erfolgsfaktor

1.4 Sicherheitsfunktionen im Unternehmen

1.5 Risikomanagement vs. IT-Sicherheit

2 Risiko und Sicherheit

2.1 Risiko

2.2 Sicherheit

3 Entstehung und Auswirkungen von Risiken

3.1 Schwachstelle

3.2 Angriffspfad

3.3 Auslöser

3.4 Bedrohung

3.5 Sicherheitsrelevantes Ereignis

3.6 Risikoszenario

3.7 Auswirkungen

3.8 Beispiele für Schadensszenarien

4 Sicherheitsorganisation

4.1 Sicherheitsbereiche im Unternehmen

4.2 Sicherheitsrelevante Rollen

4.3 Organisationsmodelle

4.4 Gestaltung einer Sicherheitsorganisation

5 Methodische Managementgrundlagen

5.1 Vier-Phasen-Managementkreislauf

5.2 Der Information Security Circle

5.3 Zusammenspiel zwischen Statik und Dynamik

5.4 Fragebogen und Interviews

5.5 Moderation

5.6 Argumentation und Verhandlung

5.7 Projektmanagement

6 Sicherheit definieren und vorgeben

6.1 Von der Zielsetzung zur Umsetzung

6.2 Sicherheitsstrategien

6.3 Sicherheitspolitik

6.4 Vordefinierte Sicherheitsstandards

6.5 Business Impact-Analyse

6.6 Abhängigkeitsmatrix

6.7 Schutzbedarfsanalyse

7 Risiken erkennen und bewerten

7.1 Abgrenzung des Analyseobjekts

7.2 IST- Aufnahme

7.3 Schwachstellenanalyse

7.4 Bedrohungsanalyse

7.5 Risikoszenarien

7.6 Darstellung der Risikosituation

7.7 Der Risikokorridor

7.8 Bewerten der Risikosituation und Risikopriorisierung

7.9 Risikoentscheidung und -priorisierung

7.10 Angemessene Schutzkonzepte

7.11 Risikoformel

7.12 FMEA

7.13 Projektbegleitende Risikoanalyse

8 Reporting

8.1 Strukturmodell des House of Security (HoS)

8.2 Präsentation

8.3 Risk Reporting mit der Balanced Scorecard

8.4 Security Capability Maturity Model

8.5 Reporting mit dem Netzdiagramm

8.6 Security Landscape

9 Business Continuity

9.1 Ausgangssituation

9.2 Klassische Datensicherung

9.3 Datenspiegelung

9.4 RAID

9.5 Moderne Storage-Technologien

9.6 Replikation

9.7 Failover

9.8 Redundanz

9.9 Outsourcing

9.10 Fallback

10 Notfallmanagement

10.1 Notfallvorsorge

10.2 Erkennen des Notfalls

10.3 Notfallhandbuch

10.4 Notfallorganisation

10.5 Notfallverlauf

11 Der Mensch in der Informationssicherheit

11.1 Politische Arbeit des Security Managers

11.2 Change Management

11.3 Information Security Awareness

11.4 User Security Standard

12 Incident Handling und IT-Forensik

12.1 Computerkriminalität

12.2 Erkennung von sicherheitsrelevanten Ereignissen

12.3 Beweissicherung

12.4 Forensische Untersuchung

12.5 Bewertung von sicherheitsrelevanten Ereignissen

12.6 Umgang mit den Verursachern

12.7 Eskalation von sicherheitsrelevanten Ereignissen

13 Informationssicherheit und externe Partner

13.1 Externe Partner

13.2 Informationsrisiken in externen Partnerschaften

13.3 Sicherheitsanforderungen für externe Partner

13.4 Security Service Level Agreements

13.5 Vertraulichkeitserklärungen

13.6 Datenschutz im Outsourcing

14 Rechtliche Einflüsse

14.1 KonTraG

14.2 COSO-Framework

14.3 Combined Code

14.4 Sarbanes Oxley Act (SOX)

14.5 Bundesdatenschutzgesetz

14.6 Arbeitsrechtliche Haftung

14.7 Sonstige Haftungsregelungen

14.8 ITK-Gesetze

14.9 GoBS

Literatur

Register

Mehr eBooks bei www.ciando.com