IT-Sicherheit mit System: Integratives IT-Sicherheits-, Kontinuitäts- und Risikomanagement – Sichere Anwendungen – Standards und Practices (German Edition)

Durch die digitale Transformation, Cloud-Computing und dynamisch steigende Bedrohungen sind die Effizienz, Existenz und Zukunft eines Unternehmens mehr denn je abhängig von der Sicherheit, Kontinuität sowie den Risiken der Informationsverarbeitung. Die dreidimensionale IT-Sicherheitsmanagementpyramide V sowie die innovative und integrative IT-RiSiKo-Managementpyramide V liefern ein durchgängiges, praxisorientiertes und geschäftszentriertes Vorgehensmodell für den Aufbau und die Weiterentwicklung des IT-Sicherheits-, Kontinuitäts- und Risikomanagements. Mit diesem Buch identifizieren Sie Risiken und bauen wegweisendes effizienzförderndes Handlungswissen auf. Sie richten Ihre IT sowie deren Prozesse, Ressourcen und Organisation systematisch und effektiv auf Sicherheit aus und integrieren Sicherheit in den IT-Lebenszyklus. Der Autor führt Sie von der Politik bis zu Konzepten und Maßnahmen. Abbildungen, Beispiele, Tipps und Checklisten unterstützen Sie. Die neu bearbeitete 6. Auflage wurde strukturell weiterentwickelt und umfangreich erweitert, z. B. um Gesetze, Verordnungen, Vorschriften und Anforderungen, um Inhalte zum Datenschutz-, Architektur- und Risikomanagement sowie zum Mobile-Device-Management-System und um Einzelanforderungen zum Cloud-Computing. Der Online-Service des Autors bietet Ihnen zusätzliche News, Links und ergänzende Beiträge. Front Matter ....Pages I-XXXIII Ausgangssituation und Zielsetzung (Klaus-Rainer Müller)....Pages 1-28 Kurzfassung und Überblick für Eilige (Klaus-Rainer Müller)....Pages 29-35 Zehn Schritte zum Sicherheitsmanagement (Klaus-Rainer Müller)....Pages 36-38 Gesetze, Verordnungen, Vorschriften, Anforderungen (Klaus-Rainer Müller)....Pages 39-89 Normen, Standards, Practices (Klaus-Rainer Müller)....Pages 90-196 Definitionen zum Sicherheits-, Kontinuitäts- und Risikomanagement (Klaus-Rainer Müller)....Pages 197-219 Die Sicherheitspyramide – Strategie und Vorgehensmodell (Klaus-Rainer Müller)....Pages 220-235 Sicherheits-, Kontinuitäts- und Risikopolitik (Klaus-Rainer Müller)....Pages 236-254 Sicherheitsziele/Sicherheitsanforderungen (Klaus-Rainer Müller)....Pages 255-267 Sicherheitsmerkmale (Klaus-Rainer Müller)....Pages 268-278 Sicherheitsarchitektur (Klaus-Rainer Müller)....Pages 279-555 Sicherheitsrichtlinien/-standards – Generische Sicherheitskonzepte (Klaus-Rainer Müller)....Pages 556-646 Spezifische Sicherheitskonzepte (Klaus-Rainer Müller)....Pages 647-649 Sicherheitsmaßnahmen (Klaus-Rainer Müller)....Pages 650-651 Lebenszyklus – mit integrierter Sicherheit (Klaus-Rainer Müller)....Pages 652-685 Sicherheitsregelkreis (Klaus-Rainer Müller)....Pages 686-712 Reifegradmodell des Sicherheits-, Kontinuitäts- und Risikomanagements (Klaus-Rainer Müller)....Pages 713-722 Sicherheitsmanagementprozess (Klaus-Rainer Müller)....Pages 723-729 Minimalistische Sicherheit (Klaus-Rainer Müller)....Pages 730-731 Back Matter ....Pages 732-866 Integratives IT-Sicherheits-, -Kontinuitäts- und -Risikomanagement -- Dreidimensionale IT-Sicherheitspyramide mit IT-Lebenszyklus.-Strukturiert und top down von der RiSiKo-Politik über den Schutzbedarf, die Architektur und die Sicherheitsrichtlinien bis zu den Maßnahmen -- Gesetze, Standards und Practices -- Interdependenznetz -- biometrische Systeme -- Cloud-Computing -- Intrusion Detection -- Mobile Devices -- Reifegradmodelle -- Security Gateway.-Sicherheitsprinzipien -- Sicherheitsschalenmodell -- SOA-Sicherheit -- Balanced Pyramid Scorecard® mit Kennzahlen