Managementorientiertes Audit der Informationssicherheit » książka
Managementorientiertes Audit der Informationssicherheit
ISBN-13: 9783639209488 / Niemiecki / Miękka / 2009 / 80 str.
In vielen Unternehmen wird das Thema Informationssicherheit nur nachrangig behandelt. Grunde dafur konnen sein: Bei Unternehmen, die IT nicht als ihr Kerngeschaft verstehen, dass die Bedeutung der IT nicht hinreichend erkannt und daher nicht richtig bewertet wird. Und bei Unternehmen, die IT als Kerngeschaft betreiben oft der hohe Druck der Produktionsverpflichtung, so dass kaum Ressourcen fur die lastige Pflicht" der Informationssicherheit verfugbar sind. Im Rahmen dieser Arbeit soll ein Verfahren als theoretische Grundlage fur ein Analyseverfahren auf Basis bestehender Normen und Standards definiert wer-den. Es wird gepruft, ob es moglich ist, aus verschiedenen Standards und Vorgehensmodellen ein mehrdimensionales Verfahren zu entwickeln. Dieses Verfahren als theoretische Beschreibung eines Audit-Werkzeugs ist damit die Grundlage fur eine zielgerichtete und kostengunstige Einfuhrung von Informa-tionssicherheitssystemen und -prozessen in Unternehmen unterschiedlicher Grosse und Ausrichtung."
In vielen Unternehmen wird das Thema Informationssicherheit nur nachrangig behandelt. Gründe dafür können sein: Bei Unternehmen, die IT nicht als ihr Kerngeschäft verstehen, dass die Bedeutung der IT nicht hinreichend erkannt und daher nicht richtig bewertet wird. Und bei Unternehmen, die IT als Kerngeschäft betreiben oft der hohe Druck der Produktionsverpflichtung, so dass kaum Ressourcen für die „lästige Pflicht" der Informationssicherheit verfügbar sind. Im Rahmen dieser Arbeit soll ein Verfahren als theoretische Grundlage für ein Analyseverfahren auf Basis bestehender Normen und Standards definiert wer-den. Es wird geprüft, ob es möglich ist, aus verschiedenen Standards und Vorgehensmodellen ein mehrdimensionales Verfahren zu entwickeln. Dieses Verfahren als theoretische Beschreibung eines Audit-Werkzeugs ist damit die Grundlage für eine zielgerichtete und kostengünstige Einführung von Informa-tionssicherheitssystemen und -prozessen in Unternehmen unterschiedlicher Größe und Ausrichtung.
Czytaj nas na:
KrainaKsiazek.PL - Księgarnia Internetowa
