Einverständniserklärung zu Cookies, Daten- und Trackinginformationen Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren. Beim Besuch dieser Webseite werden Informationen gespeichert. Bei der Darstellung von Produkten werden Bilder von an anderen Webseiten geladen. Um das zu ermöglichen, ist es nötig, dass ihr Browser Verbindungen zu anderen Servern aufbaut und dorthin Daten überträgt. Die Verarbeitung der an Kostenscout.de gesendeten Daten erfolgt zur Leistungserbringung, zu statistischen sowie werbetechnischen Zwecken. Wenn Sie auf der Seite weitersurfen, stimmen Sie der Cookie-Nutzung und Datenverarbeitung zu. Datenschutzinformationen ansehen
Darstellung ausgewählter Aspekte zum IT - Sicherheitscontrolling
Diplomarbeit aus dem Jahr 2002 im Fachbereich Informatik - Wirtschaftsinformatik, Note: 2,3, Georg-August-Universität Göttingen (Betriebswirtschaftslehre, Wirtschaftsinformatik II), Sprache: Deutsch, Abstract: Inhaltsangabe:Einleitung: Echelon , Cyber-Terroristen , Badtrans und Nimda : Schlagworte, die einen kleinen Auszug der aktuellen Bedrohungen für Unternehmen im elektronischen Zeitalter darstellen. Heutzutage braucht ein Angreifer auf das IT-System nicht einmal mehr besondere Informatikkenntnisse, denn es gibt im Internet bereits einfach zu handhabende Bausätze für malicous code wie Viren, trojanische Pferde, Würmer und ähnliches. Ungewollte Hilfestellung bekommen die Angreifer durch Sicherheitslücken, die nicht rechtzeitig geschlossen werden. Trotzdem wird bei der Umsetzung von Sicherheitsmaßnahmen in den Unternehmen gezögert. Grund dafür sind größtenteils knappe Ressourcen. Es mangelt an Geld und qualifizierten Personal. Das IT-Sicherheitscontrolling ist ein Instrument, mit dem ein wichtiger Beitrag zur Verbesserung der Sicherheit der IT-Systeme eines Unternehmens geleistet werden kann. Ihm obliegt es, die Höhe für ein Sicherheitsbudget festzulegen und darauf zu achten, dass diese Mittel effizient eingesetzt werden. Gang der Untersuchung: Die wichtigsten Problemstellungen des IT-Sicherheitscontrolling werden in dieser Diplomarbeit behandelt. Zunächst wird auf die organisatorische Einbettung des IT-Sicherheitscontrolling eingegangen. Angelehnt an den IT-Sicherheitsprozess nach dem IT-Grundschutzhandbuch wird dann eine praxistauglichere Variante vorgestellt, welche ein IT-Sicherheitscontrolling besser ermöglicht. In den weiteren Kapiteln werden dann die Problemstellungen Ableitung einer IT-Sicherheitsstrategie, Entscheidungsfindung in der Maßnahmenplanung und Erstellung eines Sicherheitsbudget bearbeitet. Inhaltsverzeichnis:Inhaltsverzeichnis: 1.Einleitung1 2.Grundlagen des IT-Sicherheitscontrolling3 2.1Wirtschaftlichkeit und IT-Sicherheit3 2.1.1Sicherheit als Schutz der Unternehmenswerte3 2.1.2Sicherheit als Wettbewerbsfaktor4 2.2Begriff des IT-Sicherheitscontrolling5 2.3Organisatorische Einbettung des IT-Sicherheitscontrolling7 3.IT-Sicherheitsprozess10 3.1IT-Sicherheitsprozess nach Grundschutzhandbuch10 3.1.1Etablierung des Sicherheitsprozesses10 3.1.2Kritische Bewertung12 3.1.3Aufspaltung des Sicherheitsprozesses13 3.2Einbettung des IT-Sicherheitscontrolling15 3.2.1Beschreibung des Ansatzes15 3.2.2Begriffserklärung17 3.2.3Erläuterung des Ansatzes21 3.2.4Das Controlling im Sicherheitsprozess24 4.Ausgewählte Problemstellung25 4.1Ansatz zur Ableitung einer IT-Sicherheitsstrategie25 4.1.1Benötigtes Sicherheitsniveau27 4.1.2Realisiertes Sicherheitsniveau28 4.1.3Normstrategien30 4.1.4Ableitung von Zielvorgaben32 4.2Entscheidungsfindungsproblem der Maßnahmenplanung34 4.2.1Grundmodell der sukzessiven Planung35 4.2.2Arbeitsteilung im Grundmodell43 4.2.3Erweiterungen zum Grundmodell44 4.3Sicherheitsbudget45 4.3.1Aufbau des Sicherheitsbudgets46 4.3.2Erstellung des Sicherheitsbudgets51 4.3.3Festlegung der Höhe des Sicherheitsbudgets56 5.Ausblick57
Die bei uns gelisteten Preise basieren auf Angaben der gelisteten Händler zum Zeitpunkt unserer Datenabfrage. Diese erfolgt einmal täglich. Von diesem Zeitpunkt bis jetzt können sich die Preise bei den einzelnen Händlern jedoch geändert haben. Bitte prüfen sie auf der Zielseite die endgültigen Preise.
Die Sortierung auf unserer Seite erfolgt nach dem besten Preis oder nach bester Relevanz für Suchbegriffe (je nach Auswahl).
Für manche Artikel bekommen wir beim Kauf über die verlinkte Seite eine Provision gezahlt. Ob es eine Provision gibt und wie hoch diese ausfällt, hat keinen Einfluß auf die Suchergebnisse oder deren Sortierung.
Unser Preisvergleich listet nicht alle Onlineshops. Möglicherweise gibt es auf anderen bei uns nicht gelisteten Shops günstigere Preise oder eine andere Auswahl an Angeboten.
Versandkosten sind in den angezeigten Preisen und der Sortierung nicht inkludiert.
* - Angaben ohne Gewähr. Preise und Versandkosten können sich zwischenzeitlich geändert haben. Bitte prüfen sie vor dem Kauf auf der jeweiligen Seite, ob die Preise sowie Versandkosten noch aktuell sind.
