Information Security Organisation Survey

Größe: px

Ab Seite anzeigen:

Download "Information Security Organisation Survey"

Wilhelm Tiedeman
vor 8 Jahren
Abrufe

1 Information Security Organisation Survey Arbeitsgruppe der FGSec Präsentation der Resultate - 3. Juli 21 Ziele des Survey Transparenz schaffen bezüglich der Organisationsgrades und der Organisationsformen der Informationssicherheit in der Schweiz Massgebende Kreise in Informationssicherheit sensibilisieren

Juli 21 Ziele des Survey Transparenz schaffen bezüglich der

2 Teilnehmer der Arbeitsgruppe Rolph Haefelfinger, Swiss Infosec AG *) Dr. Marcus Holthaus, IMSEC GmbH Thomas Jörger, ehemals DGBank AG**) André Mooser, Migros-Genossenschafts-Bund Kurt Stäuble, Stäuble Sicherheit Flavio Pellanda, IMSEC GmbH ***) *) Leitung der Arbeitsgruppe **) nur anfangs dabei ***) Unterstützung bei der Auswertung der Daten Dank an den Sponsor Wir danken dem Migros-Genossenschafts-Bund für die grosszügige Unterstützung der Arbeitsgruppe bei der Auswertung der Fragebögen und als Gastgeber dieser Veranstaltung.

Sicherheit Flavio Pellanda, IMSEC GmbH ***) *) Leitung der Arbeitsgruppe **) nur anfangs dabei ***) Unterstützung bei der Auswertung

3 Kriterien für den Fragebogen Ausführlich damit etwas Konkretes ausgesagt werden kann Nicht zu lang um die Chance der Beantwortung zu erhöhen Starke Verbreitung des Fragebogens um die Repräsentativität der Schlussfolgerungen sicherzustellen Elektronische Verteilung und Erfassung der Fragebögen minimaler administrativer Aufwand Profil der Rückantworten (1) 44 Rückantworten aus folgenden Branchen Banking: 7 Industrie und Energie/Verkehr: je 6 Informatik/Telematik: Öffentliche Verwaltungen, Finanz (ex. Banking) und Berater: je 3 Gesundheitswesen, Ausbildung, Handel: je 1 Ohne Angaben: 8

minimaler administrativer Aufwand Profil der Rückantworten (1) 44 Rückantworten aus folgenden Branchen Banking: 7 Industrie und Energie/Verkehr: je

4 Profil der Rückantworten (2) 1 Unternehmen haben Betriebe nur in der Schweiz, 18 auch im Ausland und 24 Unternehmen haben ihren Hauptsitz in der Schweiz, 8 im Ausland. Damit haben u.a. 1 multinationale Unternehmen mit Sitz in der Schweiz den Fragebogen beantwortet. Grösse der Unternehmen in der Schweiz 13: <2 Mitarbeiter 8: 2 bis 2 Mitarbeiter 8: >2 Mitarbeiter Vorhandensein von Stellen/Funktionen % zentral % verteilt % Projekt bez. % ext. Partner ISiBe Forum DSB Rev DVA SVA DivVA

Grösse der Unternehmen in der Schweiz 13: <2 Mitarbeiter 8: 2 bis 2 Mitarbeiter 8: >2 Mitarbeiter Vorhandensein von

5 Verantwortungen Stellen/Funktionen (1) % Stategie % Schulung % Risiko Mgmt % Konzepte ISiBe Forum DSB Rev DVA SVA DivVA Verantwortungen Stellen/Funktionen (2) % Beschaffung % Wirtschaftl. % Einhaltung % Angemessenheit 1 1 ISiBe Forum DSB Rev DVA SVA DivVA

Verantwortungen Stellen/Funktionen (2) 3 3 2 % Beschaffung %

6 Vorhandensein von Dokumenten Inf.Strat. Si-Strat. Katalog Konzept Weisungen % besteht nicht % besteht, aber nicht verabschiedet % besteht und verabschiedet Einhaltung der Dokumente Inf.-Strat. Si-Strat. Katalog Konzept Weisungen % vollständig % mehrheitl. % teilweise

verabschiedet % besteht und verabschiedet Einhaltung der Dokumente 4 3 3

7 Vorgehensweisen, Massnahmen, Standards und Hilfsmittel Inventar Risiko Netzwerk SW Training PW % systematisch % auf Anfrage % externe Beteiligung Verwendung von Standards BSI- SIHB BSI- GSHB COP ISO COBIT Andere % systematisch % auf Anfrage % mit externer Beteiligung

Beteiligung Verwendung von Standards 2 18 16 14 12 1 8 6 4 2 BSI- SIHB BSI-

8 Kontrolle des Outsourcers % systematisch % auf Anfrage % mit externer Beteiligung % keine Kontrolle Vorh. Einhaltung Mgmt Personal Entwicklung Outsourcing gesamhaft Unternehm. Branche % viel wichtiger % wichtiger % bleibt gleich % weniger wichtig

Einhaltung Mgmt Personal Entwicklung Outsourcing 4 4 3 3 2 1 1

9 Stellenwert der Informationssicherheit Top Mgmt Branche Hacking Malware Warfare % sehr hoch % hoch % gering % kein Entwicklung der Informationssicherheit weltweit Branche Unternehm. Top Mgmt % viel wichtiger % wichtiger % bleibt gleich % weniger wichtig

Entwicklung der Informationssicherheit 4 4 3 3 2 1 1 weltweit Branche

10 Informations- und Informatik-Budget Einige Befragte können keine Angaben machen, andere haben Mühe auszudividieren was nun alles zur Sicherheit gehört. Ist z.b. die Administration von Benutzerkennzeichen und Passwörtern eine rein administrative oder eine Sicherheitstätigkeit? Beide wohl nicht, aber wie viel ist der Administration und wie viel der Sicherheit zuzurechnen? Schlussbemerkung Der allgemeine Organisationsgrad der Informationssicherheit ist bei den beantwortenden Unternehmen nicht sehr hoch. Wir spekulieren, dass er generell bei den nicht antwortenden Unternehmen noch kleiner ist. Frage: Ist die Organisation der Informationssicherheit so wichtig wie wir meinen? Wird Informationssicherheit nicht einfach gemacht, auch ohne Vorhandensein einer formellen Organisation? Es gab schliesslich auch bevor es Quality Officers gab, zu erfüllende Qualitätsziele, die mit entsprechenden Massnahmen erreicht wurden.

Schlussbemerkung Der allgemeine Organisationsgrad der Informationssicherheit ist bei den beantwortenden Unternehmen nicht sehr hoch.

Ähnliche Dokumente

Seite1 Erhebung der Fachgruppe Security und der Clusis zur Organisation der Informationssicherheit Version Une version française de ce questionnaire est disponible ici. Française Einführung Sehr geehrter