Management von IT-Sicherheit

Präsentation zum Thema: "Management von IT-Sicherheit"—  Präsentation transkript:

1 Management von IT-Sicherheit

2 Informationssicherheit
Informationsarten elektronisch traditionell Schutzfunktion Grundwerte Vertraulichkeit Integrität Verfügbarkeit

3 Management der Informationssicherheit
Sicherung der Informationswirtschaft Sicherung der Informationssysteme Sicherung der Informations- und Kommunikationstechnik

4 Risikomanagement Unternehmenserfolg negativ Folgen von Abweichungen
reduzieren Risikosteuerung systematische Durchführung organisatorische Umsetzung Ursachen und Wirkung

5 Ursachen und Wirkungen
Ziele bzw. erwartete Ergebnisse Risikoneigung Wissen über mögliche Ursachen Wahrgenommene Wirkungen Ausgleichendes Verhalten

6 Prozess des Risikomanagements
Identifikation von Risiken Analyse von Risiken Steuerung von Risiken Überwachung von Risiken

7 Strategien zur Risikosteuerung
Risikovermeidung - Extremfall, Restrisiko auf null Risikoverminderung - Reduktion, Verringerung des Schadens Risikoüberwälzung - Übertragung mögl. Störungen Risikoselbsttragung - bewusste Akzeptanz Risikostreuung - Zerlegung

8 Sicherheitsmanagement
Kernaufgaben Festlegung Sicherheitsstrategie Festlegung Sicherheitsanforderungen Festlegung u. Bewertung Gegenmaßnahmen Überwachung der Implementierung Förderung des Sicherheitsbewusstseins Entdeckung von Reaktionen

9 Sicherheitsmanagement
Rahmenbedingungen Regelwerk Mechanismen Zuverlässigkeit Motivation