Der IT Security Manager: Aktuelles Praxiswissen für IT Security Manager und IT-Sicherheitsbeauftragte in Unternehmen und Behörden (Edition <kes>) (German Edition)

Profitieren Sie von den Erfahrungen der Autoren! Mit diesem Buch erhalten Sie das aktuelle und zuverlässige Praxiswissen zum IT-Sicherheitsmanagement in Unternehmen und Behörden – Aufbau und Inhalt des Werkes haben sich in der Aus- und Fortbildung von IT-Sicherheitsbeauftragten bewährt. Die Inventarisierung aller Informationswerte (Assets), die Formulierung von Sicherheitszielen und die Erstellung von Leitlinien und Sicherheitskonzepten werden klar und verständlich dargestellt. Anhand vieler praktischer Beispiele erfahren Sie alles über Risikoanalysen und -bewertungen sowie über wichtige Sicherheitsmaßnahmen aus den Bereichen Organisation, Recht, Personal, Infrastruktur und Technik. In der vierten Auflage wurde neben vielen Aktualisierungen und Erweiterungen (z.B. im Hinblick auf den Einsatz mobiler IT-Systeme) das Kapitel über die Inventarisierung komplett überarbeitet; als neues Kapitel wurde die Verhinderung von Datenlecks (Data Loss / Leakage Prevention) in sensiblen Organisationen aufgenommen. Mit diesem Buch erhalten Sie das aktuelle und zuverlässige Praxiswissen zum IT-Sicherheitsmanagement in Unternehmen und Behörden {u2013} Profitieren Sie von den Erfahrungen der Autoren. Aufbau und Inhalt des Werkes haben sich in der Aus- und Fortbildung von IT-Sicherheitsbeauftragten bewährt. Die Inventarisierung aller Informationswerte (Assets), die Formulierung von Sicherheitszielen und die Erstellung von Leitlinien und Sicherheitskonzepten werden klar und verständlich dargestellt. Anhand vieler praktischer Beispiele erfahren Sie alles über Risikoanalysen und -bewertungen sowie über wichtige Sicherheitsmaßnahmen aus den Bereichen Organisation, Recht, Personal, Infrastruktur und Technik. In der vierten Auflage wurde neben vielen Aktualisierungen und Erweiterungen (z.B. im Hinblick auf den Einsatz mobiler IT-Systeme) das Kapitel über die Inventarisierung komplett überarbeitet; als neues Kapitel wurde die Verhinderung von Datenlecks (Data Loss / Leakage Prevention) in sensiblen Organisationen aufgenommen. Der Inhalt Wesentliche Aufgaben des Sicherheitsmanagements Inventarisierung aller Assets Sicherheitsziele Schwachstellenanalyse Risikoanalysen nach div. Methoden Leitlinien und Sicherheitskonzepte Maßnahmen aus allen relevanten Bereichen die tägliche Praxis des Sicherheitsbeauftragten Die Zielgruppen Sicherheits- und Datenschutzbeauftragte, Asset & Risk Manager Leitungs- und Entscheidungsebene in Unternehmen und Behörden Fachleute und Berater für IT-Sicherheit Studierende und Praktiker in der beruflichen Weiterbildung Die Autoren Ein renommiertes Team von IT-Sicherheitsexperten: Dr. Heinrich Kersten {u2013} CE-Consulting Dr. Gerhard Klett{u2013} GK IT-Security Consulting Die Herausgeber Dr. Heinrich Kersten und Klaus-Dieter Wolfenstetter Front Matter....Pages I-XX Zur Motivation und Einführung....Pages 1-7 Inventarisierung....Pages 9-40 Wesentliche Elemente des Sicherheitsprozesses....Pages 41-61 Sicherheitsziele auf allen Ebenen....Pages 63-78 Analysen....Pages 79-118 Die Sicherheitsleitlinie....Pages 119-126 Grundsätzliches zu Sicherheitsmaßnahmen....Pages 127-132 Das Sicherheitskonzept....Pages 133-154 Rechtliche Sicherheit....Pages 155-165 Organisatorische Maßnahmen....Pages 167-171 Personelle Sicherheit....Pages 173-182 Verhinderung unerwünschten Datenabflusses....Pages 183-198 Technische Sicherheitsmaßnahmen....Pages 199-242 Sicherheit im Internet....Pages 243-252 Infrastruktursicherheit....Pages 253-265 Sicherheitsmanagement – die tägliche Praxis....Pages 267-275 IT Compliance....Pages 277-281 Zum Schluss.......Pages 283-286 Back Matter....Pages 287-297 Mit diesem Buch erhalten Sie das aktuelle und zuverlassige Praxiswissen zum IT-Sicherheitsmanagement in Unternehmen und Behoerden - Aufbau und Inhalt des Werkes haben sich in der Aus- und Fortbildung von IT-Sicherheitsbeauftragten bewahrt.