It-Sicherheit Mit System: Sicherheitspyramide Und Vorgehensmodell - Sicherheitsprozess Und Katastrophenvorsorge - Die 10 Schritte Zum Sicherheit

Welches Ziel verfolgt dieses Such? Effiziente Existenz- und Zukunftssicherung des Unternehmens Die sowie zielgerichtete Risikosteuerung sind entscheidende Manage- Pro blemstellung mentaufgaben. Ihre Bedeutung wachst rasant aufgrund gesetzli- cher Vorgaben wie KonTraG und Regularien wie Basel II, Sol- vency II und MaRisk. Wirtschaftliches, transparentes und durch- gangiges Sicherheits- und Risikomanagement werden gefordert. Hierfur sind Investitionen notwendig, deren Umfang von der Ef- fizienz und Effektivitat des Sicherheitsmanagements abhangt. Trotz dieser hohen Bedeutung und der Haftungsrisiken weist die Sicherheits- und Risikosituation in Unternehmen haufig Defizite auf, z. B. hinsichtlich Zielen, Strategie, Struktur, Transparenz so- wie anforderungsgerechter Umsetzung und Effizienz. Hinzu kommt eine Fokussierung des Sicherheits- und Risikomanage- ments auf den IT-Betrieb. Deren Integration in die IT-Prozesse sowie den Lebenszyklus von IT-Prozessen und -Systemen erfolgt oftmals nicht oder nur unzureichend. Vor diesem Hintergrund habe ich die Sicherheitspyramide entwi- Die L6sung ckelt. Sie ist top-down strukturiert, berucksichtigt die IT-Prozes- se, IT-Ressourcen und den IT-Lebenszyklus. Die Sicherheitspy- ramide dient als systematisches Vorgehensmodell bei Aufbau und Weiterentwicklung des Sicherheits- und Risikomanagements. In ihren mehrdimensionalen Rahmen konnen Sie die unter- schiedlichsten Sicherheitsthematiken "einklinken." So lassen sich Defizite reduzieren oder beseitigen und die Effizienz durch Stan- dardisierung steigern. Die 1995 erstmals vorgestellte Sicherheitspyramide 1) lasst sich Die Reichweite fUr die gesamte Palette von Sicherheitsthemen eines Unterneh- der L6sung mens nutzen. In diesem Buch wird sie in der Version IV unter dem Fokus der IT- bzw. IuK-Sicherheit beschrieben und demzu- folge als IT- bzw. IuK-Sicherheitspyramide, kurz ISiPyr bzw. IuK- SiPyr (ISP), bezeichnet.