IT-Sicherheitsmanagement - Thomas W. Harich

. .

Résumé :
Daten werden in Public Clouds verlagert und dort verarbeitet, auf Mobiltelefonen gespeichert, ?ber Chat-Apps geteilt oder im Rahmen von Industrie 4.0 in einer Gr??enordnung erfasst, die bislang kaum denkbar war. IT-Security-Manager m?ssen die entsprechenden Ma?nahmen nicht nur an diese Ver?nderungen anpassen, sondern auch an die EU-Datenschutz-Grundverordnung, das IT-Sicherheitsgesetz, die Anforderungen von Kunden oder das China Cybersecurity Law. Alle diese Regelungen haben immense Auswirkungen darauf, wie Unternehmen Daten erfassen, verarbeiten, speichern oder austauschen d?rfen. In der F?lle und der Bandbreite der neuen Regelungen liegt aber immer auch die Gefahr, etwas falsch zu machen. Dieser Praxisleitfaden wird Ihnen dabei helfen, sich in der riesigen Menge an Einzelthemen und Aufgaben, mit denen sich IT-Security-Manager auseinandersetzen m?ssen, zurechtzufinden und den richtigen Weg zu w?hlen, um mit all diesen Anforderungen umzugehen. Jedes Kapitel beschreibt ausf?hrlich jeweils einen Bereich der IT-Security. Die notwendigen theoretischen Grundlagen wechseln sich dabei ab mit Tipps aus der Praxis f?r die Praxis, mit f?r den Berufsalltag typischen Fragestellungen, vielen konkreten Beispielen und hilfreichen Checklisten. Alle Teilgebiete werden abschlie?end in einem Kapitel zusammengef?hrt, das die Einf?hrung und Weiterentwicklung eines IT-Sicherheitsmanagements auf Basis der ISO-27000-Normen-Familie unter Beachtung der datenschutzrechtlichen Bestimmungen der EU-DSGVO behandelt. So erhalten Sie sowohl einen kompetenten Praxisleitfaden, auch f?r den Berufseinstieg, als auch ein umfassendes Nachschlagewerk f?r Ihre t?gliche Arbeit....

Biographie:
Thomas W. Harich arbeitet als Leiter der Information Security in einem gro?en deutschen Industriekonzern. Nebenberuflich ist er als Dozent und IT-Berater t?tig. Seine Schwerpunkte liegen in der Erstellung von IT-Sicherheitskonzepten und deren praktischer Umsetzung in einem international gepr?gten IT-Umfeld....

Sommaire:

• Mit einem durchdachten IT-Sicherheitskonzept zu mehr Informationssicherheit
• IT-Security-Management praxisnah erl?utert: Sicherheitsrichtlinien, IT Compliance, Business Continuity Management, Risikomanagement und Security Audit
• Aufbau eines Information Security Management Systems (ISMS) nach ISO 27001 und BSI - unter Ber?cksichtigung der EU-DSGVO

Daten werden in Public Clouds verlagert und dort verarbeitet, auf Mobiltelefonen gespeichert, ?ber Chat-Apps geteilt oder im Rahmen von Industrie 4.0 in einer Gr??enordnung erfasst, die bislang kaum denkbar war. IT-Security-Manager m?ssen die entsprechenden Ma?nahmen nicht nur an diese Ver?nderungen anpassen, sondern auch an die EU-Datenschutz-Grundverordnung, das IT-Sicherheitsgesetz, die Anforderungen von Kunden oder das China Cybersecurity Law. Alle diese Regelungen haben immense Auswirkungen darauf, wie Unternehmen Daten erfassen, verarbeiten, speichern oder austauschen d?rfen. In der F?lle und der Bandbreite der neuen Regelungen liegt aber immer auch die Gefahr, etwas falsch zu machen.

Dieser Praxisleitfaden wird Ihnen dabei helfen, sich in der riesigen Menge an Einzelthemen und Aufgaben, mit denen sich IT-Security-Manager auseinandersetzen m?ssen, zurechtzufinden und den richtigen Weg zu w?hlen, um mit all diesen Anforderungen umzugehen.

Jedes Kapitel beschreibt ausf?hrlich jeweils einen Bereich der IT-Security. Die notwendigen theoretischen Grundlagen wechseln sich dabei ab mit Tipps aus der Praxis f?r die Praxis, mit f?r den Berufsalltag typischen Fragestellungen, vielen konkreten Beispielen und hilfreichen Checklisten. Alle Teilgebiete werden abschlie?end in einem Kapitel zusammengef?hrt, das die Einf?hrung und Weiterentwicklung eines IT-Sicherheitsmanagements auf Basis der ISO-27000-Normen-Familie unter Beachtung der datenschutzrechtlichen Bestimmungen der EU-DSGVO behandelt.

So erhalten Sie sowohl einen kompetenten Praxisleitfaden - auch f?r den Berufseinstieg - als auch ein umfassendes Nachschlagewerk f?r Ihre t?gliche Arbeit.

• Umfang und Aufgabe des IT-Security-Managements
• Organisation der IT-Security
• IT-Compliance
• Kundenaudits am Beispiel TISAX
• Verzahnung von Informationssicherheit und Datenschutz
• Organisation von Richtlinien
• Betrieb der IT-Security
• IT Business Continuity Management
• IT-Notfallmanagement
• Verf?gbarkeitsmanagement
• Technische IT-Security
• IT-Risikomanagement
• Sicherheitsmonitoring
• IT-Security-Audit
• Management von Sicherheitsereignissen und IT-Forensik
• Kennzahlen
• Praxis: Aufbau eines ISMS
• Awareness und Schulung