E

• Sicherheitsmanagement und IT Risikomanagement

• 
  

Tragende Rolle bei der Sicherung und Verbesserung von Sicherheitsstandards, damit sollen die von der Organisation formulierten Sicherheitsziele erreicht werden.

Standards:

ISO 27001

IT Sicherheitsgesetz nach BSI

Gesamtheit der Aktivititäten zur zielgerichteten Identifiktion, Analyse, Steuerung und Überwachung von Risiken des Informationsmanagements.

-> IT Risiken systematisch managen

-> in vielen Längern gesetzliche Vorschriften zum Risikomanagement

-> Organisationale Verankerung ist von zentraler Bedeutung.

• Identifikation

• Überwachung

• Analyse

• Steuerung

-> Identifizierung, Bewertung, Planung, Implemenntierung

• Vermeidung

• Steuerung

• Minderung

• Überwälzung

• Selbsttragung

Dort wo kritische Entscheidungen getroffen und langfristige Ziele von Organisationen bestimmt werden.

Wahrscheinlichkeiten von Ereignissen, die beim Eintreten negative Konsequenzen für Organisationen haben/ Zielerreichung behindert.

• Informationstechnologien

• Informationssysteme

• Führungsebene

Security -> unbeabsichtigte Ereignisse

Safety -> beachtsichtige Ereignisse

Privacy -> Schutz von vertraulichen Daten

IT Recht:

Basis der rechtlichen Rahmenbedingungen

IT Compliance:

Praxis der Einhaltung dieser Bedingungen mithilfe von gesetzlichen Vorschriften, sowie internen Richtlinien.

Durch hohe Komplexiität und Schnelllebigkeit entstehen Herausforderungen, dass Unternehmen aktuell und konform bleiben.