Vom Ist- zum Soll-Zustand

• Selbstauskunft (Fachbereiche geben Auskunft)

• Interviews (Befragung durch ISO)

• Audit (Zusätzl. Nachweis)

• Vulnerability Scan (Autom. Scan der Netzwerke)

• Penetration Test (Manuelle Angriffe durch White-hat-Hacker)

1.      Die Grundlage identifizieren

2.      Den Idealzustand formulieren

3.      Den aktuellen Stand analysieren

4.      Den aktuellen Stand analysieren

5.      Zusammenfassung der Empfehlungen, Erstellen eines Plans

• Sehr ungenau (Ist da oder nicht?)

• Umfang der Anforderungen sehr groß

• Definition von 1-5 notwendig für Einordnung auf der Skala

bezeichnet eine Familie von Referenzmodellen, welche von der ISACA entwickelt wurde und häufig bei der Entwicklung verwendet wird. Mithilfe des Modells kann der Reifegrad von Prozessen und Maßnahmen bewertet werden

1.      Initial

2.      Managed

3.      Defined

4.      Quantitatively Managed

5.      Optimized

Erhebung, wie gut die Fähigkeit einer Organisation ist, Prozesse und Maßnahmen durchzuführen

+ Konkrete Anforderungen, Ja/Nein möglich

- Nur Prüfung der Anwesenheit

+ Genauere Analyse möglich

- Dahinterliegende Prozesse identisch

1.      Startpunkt erheben

2.      Ziel definieren

3.      Handlungsfelder auswählen

• Geschäftsstrategie

• IST-Zustand

• Risiken

• Politische Faktoren

• Wirtschaftl. Faktoren

• Soziale Faktoren

• Technische Faktoren

• Ökologische Faktoren

• Rechtliche Faktoren

• Strategische Relevanz: Unterstützt die Maßnahme die Geschäftsziele?

• Risikorelevanz: Welchen Einfluss hat die Maßnahme auf die gewählten Risiken?

• Nachhaltigkeit: Kann das Unternehmen den Zielzustand nachhaltig aufrechterhalten?

• Effizienz: Ist die Maßnahme Risiko- und Kosteneffizient?

• Stakeholder Unterstützung: Findet die Maßnahme Unterstützung bei relevanten Stakeholdern?