IT Service Management und IT Sicherheit

Größe: px

Ab Seite anzeigen:

Download "IT Service Management und IT Sicherheit"

Karl Biermann
vor 8 Jahren
Abrufe

1 5. FIT-ÖV V am 9.2. in Bochum IT Management und IT Sicherheit Volker Mengedoht krz Lemgo Logo

2 IT- Management und IT-Sicherheit Agenda 1. Einführung - Definitionen 2. IT- Management (ITSM) und IT Infrastructure Library (ITIL) 3. ITSM-Projekt des krz nach ITIL V2 4. Teilprojekt Security Management 5. ITSM und IT-Sicherheit 2

3 Einführung Definitionen IT--Management (ITSM) - Gesamtheit von Maßnahmen und Methoden - zur Erreichung der bestmöglichen Unterstützung von Geschäftsprozessen - durch die IT-Organisation ITSM - beschreibt den Wandel der Informationstechnik - zur Kunden- und orientierung 3

Unterstützung von Geschäftsprozessen - durch die IT-Organisation

4 ITSM und die IT Infrastructure Library (ITIL) Realisierung des ITSM mit ITIL als weltweit anerkanntem de-facto-standard Einteilung der ITIL-Prozesse Operativer Bereich: Strategischer Bereich: Support Delivery 4

5 ITSM und die IT Infrastructure Library (ITIL) Operativer Bereich Strategischer Bereich Support Delivery 5

6 Operativer Bereich Desk Change Release Support Config. Incident Problem 6

7 ITSM und die IT Infrastructure Library (ITIL) Disziplinen des Support - Incident Management schnellstmögliche Wiederherstellung eines störungsfreien s - Desk Schnittstelle zwischen Anwendern, Kunden und der IT-Organisation (SPOC) - Problem Management Ursache eines Problem finden und vermeiden, dass dieses wieder auftritt - Change Management standardisierte Methoden zur effizienten Handhabung aller Änderungen - Release Management Überblick über alle Änderungen der s - Configuration Management Dokumentation aller servicerelevanten Elemente und deren Beziehung zueinander (CMDB) 7

und vermeiden, dass dieses wieder auftritt - Change Management standardisierte Methoden zur effizienten Handhabung aller Änderungen - Release

8 Strategischer Bereich Security Capacity Level Delivery Continuity Financial Availability 8

9 ITSM und die IT Infrastructure Library (ITIL) Disziplinen des Delivery - Level Management Regelung der Beziehung Kunde / Dienstleister (SLAs) - Financial Management Lieferung finanzieller Planungswerte - Availability Management Verfügbarkeitsanforderungen und Prognosen - Continuity Management Wiederherstellungspläne, Risikoanalysen, Katastrophenvorsorge - Capacity Management Kapazitätsplanung für derzeitige und künftige IT-s - Security Management IT-Sicherheit 9

Verfügbarkeitsanforderungen und Prognosen - Continuity Management Wiederherstellungspläne, Risikoanalysen,

10 ITSM-Projekt des krz nach ITIL Version 2/3 Projektauftrag des Geschäftsführers vom Benennung der Projektleiterin und der Teilprojektleiter/innen für die 10 ITIL-Disziplinen Start der Teilprojekte - Incident (Vorfalls-) Management und Etablierung eines Desk - Level Management - Security Management (BSI-Zertifizierung) ITIL V3 Zertifizierung 10

ITIL-Disziplinen Start der Teilprojekte - Incident (Vorfalls-) Management und

11 Aktueller Status Desk Change Release Support Config. Incident Problem 11

12 Aktueller Status Security Capacity Level Delivery Continuity Financial Availability 12

13 Teilprojekt Security Management BSI-Zertifizierung 13

14 14

15 ITSM und IT-Sicherheit ITIL und BSI: Literatur, Studie des BSI 2005 Huhn oder Ei - Security Management (IT-Sicherheit) als ITIL-Disziplin - Information Security Management System, u.a. - BSI-Grundschutz -ITIL Auswirkung und Umsetzung 15

(IT-Sicherheit) als ITIL-Disziplin - Information Security

16 ITSM und IT-Sicherheit Auswirkung und Umsetzung Support - Incident Management Monitoring, Behandlung von Sicherheitsvorfällen - Desk Annahme und Erfassung von Sicherheitsvorfällen, Einbindung ins Notfallmanagement (Eskalation) - Problem Management Sicherheitslücken sind Problems! - Change Management Änderungsmanagement gem. BSI Standard (Notfallmanagement) Etablierung Change Manager - Release Management - - Configuration Management CMDB in Planung; ISMS als Nutzer; Kritikalitätsund Risikobewertungen 16

Sicherheitslücken sind Problems! - Change Management Änderungsmanagement gem.

17 Aktueller Status Desk Change Release Support Config. Incident Problem 17

18 ITSM und IT-Sicherheit Auswirkung und Umsetzung Delivery - Security Management ISMS insgesamt - Level Management SLAs: Hinweis auf ISO27001-Zertifikat - Availability Management BIA; Wiederanlaufverfahren - Continuity Management Deckungsgleichheit ITIL/ISMS (Wiederanlaufpläne etc.) - Capacity Management Mindeskapazitäten bei Sicherheitsvorfällen - Financial Management - 18

Wiederanlaufverfahren - Continuity Management Deckungsgleichheit ITIL/ISMS (Wiederanlaufpläne

19 Aktueller Status Security Capacity Level Delivery Continuity Financial Availability 19

20 ITSM und IT-Sicherheit - Conclusio 20

21 IT- Management und IT-Sicherheit Ich danke für Ihre Aufmerksamkeit Volker Mengedoht Tel. : / v.mengedoht@krz.de 21

Ähnliche Dokumente

ITSM Executive Studie 2007

ITSM Executive Studie 2007 Ergebnisse der Befragung in Österreich und Deutschland Patrick Schnebel Geschäftsführer Niederlassung Wien Telefon: +43 6410820-0 E-Mail: Patrick.Schnebel@materna.de Ines Gebel