It-sicherheit Mit System: Integratives It-sicherheits-, Kontinuitäts- Und Risikomanagement - Sichere Anwendungen - Standards Und Practices (german Edition)

Die Effizienz, Existenz und Zukunft eines Unternehmens sind maßgeblich abhängig von der Sicherheit und Kontinuität sowie den Risiken der Informationsverarbeitung. Die dreidimensionale IT-Sicherheitsmanagementpyramide V sowie die innovative und integrative IT-RiSiKo-Managementpyramide V liefern ein durchgängiges, praxisorientiertes und geschäftszentriertes Vorgehensmodell für den Aufbau und die Weiterentwicklung des IT-Sicherheits-, Kontinuitäts- und Risikomanagements. Mit diesem Buch identifizieren Sie Risiken, bauen wegweisendes effizienzförderndes Handlungswissen auf. Sie richten Ihre IT sowie deren Prozesse, Ressourcen und die Organisation systematisch und effektiv auf Sicherheit aus und integrieren Sicherheit in den IT-Lebenszyklus. Der Autor führt Sie von der Politik bis zu Konzepten und Maßnahmen. Beispiele und Checklisten unterstützen Sie. Der Online-Service des Autors bietet Ihnen zusätzliche News, Links und ergänzende Beiträge. Die Effizienz, Existenz und Zukunft eines Unternehmens sind maßgeblich abhängig von der Sicherheit und Kontinuität sowie den Risiken der Informationsverarbeitung. Die dreidimensionale IT-Sicherheitsmanagementpyramide V sowie die innovative und integrative IT-RiSiKo-Managementpyramide V liefern ein durchgängiges, praxisorientiertes und geschäftszentriertes Vorgehensmodell für den Aufbau und die Weiterentwicklung des IT-Sicherheits-, Kontinuitäts- und Risikomanagements. Mit diesem Buch identifizieren Sie Risiken und bauen wegweisendes effizienzförderndes Handlungswissen auf. Sie richten Ihre IT sowie deren Prozesse, Ressourcen und die Organisation systematisch und effektiv auf Sicherheit aus und integrieren Sicherheit in den IT-Lebenszyklus. Der Autor führt Sie von der Politik bis zu Konzepten und Maßnahmen. Beispiele und Checklisten unterstützen Sie. Der Online-Service des Autors bietet Ihnen zusätzliche News, Links und ergänzende Beiträge. Der Inhalt Integratives IT-Sicherheits-, -Kontinuitäts- und -Risikomanagement - Dreidimensionale IT-Sicherheitspyramide mit IT-Lebenszyklus - Strukturiert und top down von der RiSiKo-Politik über den Schutzbedarf, die Architektur und die Sicherheitsrichtlinien bis zu den Maßnahmen - Gesetze, Standards und Practices - Interdependenznetz - Continuity Management - Identitätsmanagement - biometrische Systeme - Datensicherung - Intrusion Detection - Mobile Devices - Reifegradmodelle - Security Gateway - Sicherheitsprinzipien - Sicherheitsschalenmodell - SOA-Sicherheit - Speicherkonzepte - Verschlüsselung - Virenscanner - Balanced Pyramid Scorecard mit Kennzahlen Die Zielgruppen - Leiter IT (CIO), Leiter IT-Sicherheit (Chief Information Security Officer), Leiter IT Service Continuity Management - IT-Verantwortliche - IT-Sicherheitsbeauftragte und -auditoren - Sicherheits-, Notfall- und Risikomanager Der Autor Dr.-Ing. Klaus-Rainer Müller leitet als Senior Management Consultant den Bereich IT-Management der ACG Automation Consulting Group GmbH in Frankfurt und berät das Management zu den Themenfeldern IT-Sicherheits-, -Kontinuitäts- und -Risikomanagement, IT-Governance, IT Service und IT Service Level Management sowie Sourcing Front Matter....Pages I-XXX Ausgangssituation und Zielsetzung....Pages 1-21 Kurzfassung und Überblick für Eilige....Pages 22-27 Zehn Schritte zum Sicherheitsmanagement....Pages 28-30 Gesetze, Verordnungen, Vorschriften, Anforderungen....Pages 31-44 Standards, Normen, Practices....Pages 45-119 Definitionen....Pages 120-145 Die Sicherheitspyramide – Strategie und Vorgehensmodell....Pages 146-160 Sicherheits-, Kontinuitäts- und Risikopolitik....Pages 161-179 Sicherheitsziele / Sicherheitsanforderungen....Pages 180-199 Sicherheitsmerkmale....Pages 200-209 Sicherheitsarchitektur....Pages 210-436 Sicherheitsrichtlinien/-standards – Generische Sicherheitskonzepte....Pages 437-486 Spezifische Sicherheitskonzepte....Pages 487-489 Sicherheitsmaßnahmen....Pages 490-491 Lebenszyklus....Pages 492-521 Sicherheitsregelkreis....Pages 522-543 Reifegradmodell des Sicherheits-, Kontinuitäts- und Risikomanagements....Pages 544-552 Sicherheitsmanagementprozess....Pages 553-559 Minimalistische Sicherheit....Pages 560-561 Back Matter....Pages 562-669 Prof. Damian Weber, Saarbrücken, empfiehlt dieses Buch seinen Studenten, "weil es eines der wenigen Bücher zur Sicherheit ist, das gut strukturiert ist." Wegweisendes Handlungswissen, um IT-Prozesse anschaulich, effizient und ganzheitlich auf Sicherheit auszurichten. Profitieren Sie von Dr.-Ing. Müllers Sicherheitspyramide. Sie bietet ein strukturiertes und strategisches Top-Down-Vorgehensmodell zum ganzheitlichen Aufbau des Sicherheitsmanagements. Damit erhalten Sie die Struktur, die von den geschäftspolitischen Sicherheitsanforderungen des Unternehmens ausgeht. So werden Sicherheitsziele und die Sicherheitsarchitektur Kosten/Nutzen-optimiert realisiert.