Der IT Security Manager

Transkript

1 Edition kes Der IT Security Manager Aktuelles Praxiswissen für IT Security Manager und IT-Sicherheitsbeauftragte in Unternehmen und Behörden Bearbeitet von Heinrich Kersten, Gerhard Klett 4. Auflage Buch. XX, 297 S. Kartoniert ISBN Format (B x L): 16,8 x 24 cm Gewicht: 538 g Weitere Fachgebiete > EDV, Informatik > Hardwaretechnische Grundlagen > Computersicherheit Zu Leseprobe schnell und portofrei erhältlich bei Die Online-Fachbuchhandlung beck-shop.de ist spezialisiert auf Fachbücher, insbesondere Recht, Steuern und Wirtschaft. Im Sortiment finden Sie alle Medien (Bücher, Zeitschriften, CDs, ebooks, etc.) aller Verlage. Ergänzt wird das Programm durch Services wie Neuerscheinungsdienst oder Zusammenstellungen von Büchern zu Sonderpreisen. Der Shop führt mehr als 8 Millionen Produkte.

2 Inhaltsverzeichnis 1 Zur Motivation und Einführung Management-Prozess Verantwortlichkeit Umfang Betrachtungsebene Vorgehensmodell ISO IT-Grundschutz Mentalitäten Ganzheitliches Vorgehen? Erfahrungen Inventarisierung Inventar der Begriffe Organisation und Rollen Geschäfts- und Verwaltungsprozesse IT-Anwendungen Information und Daten IT-Systeme Netzwerk Infrastruktur Zusammenfassung Literatur Wesentliche Elemente des Sicherheitsprozesses Die kontinuierliche Verbesserung Unverzichtbar: Sensibilisierung, Schulung, Training Lenkung der Dokumentation Steuerung der Aufzeichnungen Interne Audits XIII

3 XIV Inhaltsverzeichnis 3.6 Die Management-Bewertung Grundsätzliches zum Compliance Management Literatur Sicherheitsziele auf allen Ebenen Informationen und Daten IT-Systeme Geschäftsprozesse Analysen Analyse nach IT-Grundschutz Die Schwachstellenanalyse Ein Ansatz auf der Basis der ISO Risikoanalyse nach ISO/IEC Betrachtungsmodell der ISO Restrisiken und ihre Behandlung Literatur Die Sicherheitsleitlinie Inhalte der Sicherheitsleitlinie Management der Sicherheitsleitlinie Literatur Grundsätzliches zu Sicherheitsmaßnahmen Maßnahmenklassen Validierung von Maßnahmen Literatur Das Sicherheitskonzept Grundsätzliches Sicherheitskonzept nach IT-Grundschutz Klassisches IT-Sicherheitskonzept Sicherheitskonzept nach ISO Literatur Rechtliche Sicherheit Befolgen von Gesetzen Vermeidung von Strafprozessen Outsourcing Verschiedenes

4 Inhaltsverzeichnis XV 10 Organisatorische Maßnahmen Vorgaben für die Abwicklung von Geschäftsprozessen Festlegen von Rollen und Organisationplänen Organisatorische Anweisungen Personelle Sicherheit Arbeitsverträge Vertrauliche Personaldaten Verantwortung der Mitarbeiter für die Informationssicherheit Personalmanagement Ausscheiden von Mitarbeitern Verschiedenes Verhinderung unerwünschten Datenabflusses Definitionen Sensible Daten Arten von Data Leakage Rechtliche Maßnahmen Organisatorische Maßnahmen Data Leakage Protection in der Praxis Zusammenfassung Technische Sicherheitsmaßnahmen Wahrung der Vertraulichkeit Identifizierung und Authentisierung Zugriffskontrolle Wiederaufbereitung Verschlüsselung Wahrung der Integrität Elektronische Signatur Verfügbarkeit von Daten System-Verfügbarkeit Übertragungssicherung Beweissicherung und Auswertung Literatur Sicherheit im Internet Gefährdungen Schutzmaßnahmen: Regelwerke für Internet und Technische Schutzmaßnahmen: Internet-Firewalls Zusammenfassung

5 XVI Inhaltsverzeichnis 15 Infrastruktursicherheit Geltungsbereiche und Schutzziele Gebäude, Fenster, Türen Verkabelung Drahtlose Netzwerke x WLAN (Wireless LAN) Wi-Fi Protected Access (WPA/WPA2) Weitere Infrastrukturprobleme und -maßnahmen Richtlinien zur Zutrittskontrolle Verfahren der Zutrittskontrolle Literatur Sicherheitsmanagement die tägliche Praxis Aufrechterhaltung der Sicherheit Messen der Sicherheit Management von Sicherheitsvorfällen Berichtswesen Literatur IT Compliance Unternehmensstrategie Compliance als essentieller Bestandteil der IT-Strategie Compliance und Risikomanagement Literatur Zum Schluss Literatur Fachbegriffe englisch./. deutsch Sachwortverzeichnis

6