Konzeption eines Systems zur überbetrieblichen Sammlung und Nutzung von quantitativen Daten über Informationssicherheitsvorfälle

Für das Management von Informationssicherheit wird zunehmend eine Orientierung an ökonomischen Prinzipien und damit verbunden eine Abwägung von Kosten und Nutzen von Sicherheitsmaßnahmen gefordert. Thomas Nowey entwirft das Konzept einer Plattform zur Sammlung und Nutzung von quantitativen Daten über Informationssicherheitsvorfälle. Ausführlich werden Probleme und Lösungsmöglichkeiten bei der Gestaltung eines entsprechenden Systems diskutiert, insbesondere eine einheitliche Taxonomie zur Vorfallserfassung, sowie Sicherheits- und Fairnessaspekte. Ebenfalls wird die prototypische Implementierung des Systems dargestellt und aufgezeigt, wie sich entsprechende Methoden in die betrieblichen Prozesse integrieren können. Front Matter....Pages i-xxii Einleitung....Pages 1-6 Begriffe, Grundlagen und Bezugsrahmen....Pages 7-28 Informationssicherheitsmanagement als Risikomanagementaufgabe....Pages 29-56 Einsatz quantitativer Daten für das Risikomanagement....Pages 57-92 Grundkonzept eines überbetrieblichen Vorfallsdatenaustauschs....Pages 93-112 Anforderungen und Lösungen....Pages 113-198 Prototyp....Pages 199-215 Integration in die Organisation....Pages 217-236 Zusammenfassung und Ausblick....Pages 237-245 Back Matter....Pages 247-302