IT-Service-Security in Begriffen und Zusammenhängen

ISBN-13: 9783658419325 / Niemiecki / Miękka / 2023

Eberhard von Faber

Opis

Für die IT- oder Cybersecurity von IT-Dienstleistungen (IT-Services) zu sorgen, kann ein komplexes Unterfangen sein. Als Anwender das erreichte Maß an IT-Sicherheit adäquat einzuschätzen nicht minder.Dieses Buch bringt Ordnung in das Dickicht von Prozessen, Aktivitäten und Informationen, indem neue Begriffe eingeführt sowie existierende geschärft und in den Zusammenhang gesetzt werden. Es liefert konkrete Anleitungen und ein Gesamtkonzept für das Management der IT-Service-Sicherheit im Sinne von Organisieren, Orchestrieren und Optimieren. Es zeigt, wie man die vielen Themen gleichzeitig bearbeiten und erfolgreich am internen oder externen Markt bestehen kann. Die Methoden und Konzeptionen sind die Essenz aus mehr als fünfzehn Jahren Forschung und Lehre und aus mehr als zwölf Jahren in zentraler Verantwortlichkeit in einem der großen international tätigen IT-Dienstleister. Die Aufteilung der an sich komplexen Materie in einzelne Begriffe ermöglicht es dem Leser, sich jeweils auf eine Fragestellung zu konzentrieren. Das Buch richtet sich an Anwender (Anwenderorganisationen) und an IT-Dienstleister (IT-Abteilungen und Firmen in der IT-Industrie) und ist hilfreich für Hersteller, die beide Parteien zufriedenstellen müssen.

Spis treści

Geschäftsmodelle und Technik - Produktion und Bereitstellung - Das Managementsystem - Die Teilaufgaben - Assurance Management: Informationen über die IT-Sicherheit beschaffen, kommunizieren und bewerten - Taxonomie: Themen verstehen, Verantwortlichkeiten zuweisen, Tätigkeiten orchestrieren - Dokumentation: Unterbau und Arbeitsmittel für Qualität und Effizienz

Secured by Definition: IT-Sicherheit, Qualitätsmanagement und die Konsequenzen - Wahrnehmung, Wissen, Kompetenzen: der Faktor Mensch und wie wir urteilen

O autorze

Eberhard von Faber arbeitet als Chief Security Advisor, IT Services bei T-Systems. Er verfügt über mehr als 30 Jahre Industrieerfahrung auf dem Gebiet der IT-Sicherheit und ist Professor für IT-Sicherheit. Seine Spezialthemen sind Sicherheitsarchitekturen, Prozesse und die Interaktion in industriellen Liefernetzwerken für mehr Effizienz und bessere Informationssicherheit. Er hat vier Bücher bei Springer veröffentlicht und ist für mehr als 150 Fachartikel und öffentliche Vorträge verantwortlich.

Blurb

​IT-Dienstleistungen (IT-Services) adäquat abzusichern, kann ein komplexes Unterfangen sein. Doch auch Anwendern fällt es zunehmend schwer, das Niveau der erreichten IT-Sicherheit angemessen zu bewerten. Dieses Kompendium bringt Ordnung in das Dickicht von Prozessen, Aktivitäten und Informationen. Es liefert konkrete Anleitungen und ein Gesamtkonzept für das Management der IT-Service-Sicherheit im Sinne von Organisieren, Orchestrieren und Optimieren. Die Aufteilung der an sich komplexen Materie in einzelne Begriffe ermöglicht es dem Leser, sich jeweils auf eine Fragestellung zu konzentrieren. Das Buch richtet sich an Anwender (Anwenderorganisationen) und an IT-Dienstleister (Firmen und IT-Abteilungen) und ist hilfreich für Hersteller, die beide Parteien zufriedenstellen müssen.

Der Inhalt

• Geschäftsmodelle und Technik
• Produktion und Bereitstellung
• Das Managementsystem
• Die Teilaufgaben
• Assurance Management: Informationen über die IT-Sicherheit beschaffen, kommunizieren und bewerten
• Taxonomie: Themen verstehen, Verantwortlichkeiten zuweisen, Tätigkeiten orchestrieren
• Dokumentation: Unterbau und Arbeitsmittel für Qualität und Effizienz
• Secured by Definition: IT-Sicherheit, Qualitätsmanagement und die Konsequenzen
• Wahrnehmung, Wissen, Kompetenzen: der Faktor Mensch und wie wir urteilen

Die Zielgruppen

• Security-Manager, Compliance-Manager, Quality-Manager
• Service-Delivery-Manager, Service-Manager, Operations-Manager
• IT-Manager, Demand-Manager, IT-Architekten
• IT-Einkauf und Beschaffung, IT-Controlling

Der Autor

Eberhard von Faber arbeitet als Chief Security Advisor, IT Services bei T-Systems. Er verfügt über mehr als 30 Jahre Industrieerfahrung auf dem Gebiet der IT-Sicherheit und ist Professor für IT-Sicherheit. Seine Spezialthemen sind Sicherheitsarchitekturen, Prozesse und die Interaktion in industriellen Liefernetzwerken für mehr Effizienz und bessere Informationssicherheit. Er hat vier Bücher bei Springer veröffentlicht und ist für mehr als 150 Fachartikel und öffentliche Vorträge verantwortlich.