ITSiBe

Informationssicherheitsbeauftragter

0.0 (0)

H. H.

Lernen

H. H.

Über diese Lernkartei

Diese Lernkarten decken grundlegende und fortgeschrittene Konzepte der Informationssicherheit und IT-Sicherheit ab. Sie behandeln Begriffe wie Informationssicherheitsstrategie, Compliance, Risikomanagement und technische Maßnahmen. Die Karteikarten sind ideal für IT-Profis, Sicherheitsbeauftragte und Compliance-Manager, die ihre Kenntnisse in IT-Sicherheit vertiefen und sicherstellen möchten, dass ihre Organisationen die notwendigen Sicherheitsstandards einhalten.

Karten

Lernende

Sprache

Deutsch

Kategorie

Informatik

Stufe

Andere

Erstellt / Aktualisiert

05.11.2018 / 27.08.2025

Ähnliche Karteien

COBIT (Begriff)

Control Objectives for Information and Related Technology

Managementsystem (Begriff)

verknüpft Methoden

um definiert Aufgaben des Managements

sowie Anforderungen an Prozesse zu erfüllen

Normenreihe 27005

Risikomanagement

Normenreihe 27001

Anforderungen an ein ISMS

Normenreihe 27002

Leitfaden (Code of Practice)

Normativer Standard (Begriff)

Richtlinie mit verbindlichen Vorgaben zur Organisationszertifizierung

27001, 22301, 20000-1

Informativer Standard (Begriff)

Leitfaden mit unverbindlichen, beschreibenden oder erklärenden Informationen zur Umsetzung des normativen Std.

27002, 22313, 20000-2

Informationssicherheit (Ziele)

Mittels systematischer, strukturierter Vorgehensweise, Management der Informationssicherheit auf angemessenes Sicherheitsniveau ausrichten.

Informationssicherheit (Begriff)

Bezieht sich auf:

- analoge und digitale Informationen einer Orga.

- einschließlich der personenbezogenen Daten

Informationsverbund (Begriff)

Beschreibt Gesamtheit:

- aller tech. und infrastrukturellen Komponenten

- aller organisatorischen und personellen Einflüsse

Gefahr (Begriff)

Informationssicherheitsvorfall ohnen zeitlichen, räumlichen, oder personellen Bezug

Bedrohung (Begriff)

Informationssicherheitsvorfall mit zeitlichen, räumlichen, oder personellen Bezug

Informationssicherheitsereignis

Zustand eines möglichen Verstoß gegen Leitlinien zur Informationssicherheit

möglicherweise Sicherheitsrelevante Situation

Informationssicherheitsvorfall

- unerwünschters unerwartetes Informationssicherheitsereignis

- erhebliche Wahrscheinlichkeit das Geschäftsprozesse kompromitiert werden

- Informationssicherheit bedroht

SIEM (Begriff)

Security Information and Event Management

PKI (Begriff)

Public Key Infrastructure

Informationssicherheitsleitlinie (Ziele)

Geltungsbereich festlegen

Stellenwert der Informationssicherheit beschreiben

Sicherheits-ziele und -strategie definieren

Organisationsstruktur beschreiben

Freigabe der Leitlinie durch Leitungsebene

Risikobehandlung (Optionen)

Reduktion

Vermeidung

Übernahme

Transfer

Initiierung eines ISMS

- Sicherheitsziele definieren

- Sicherheitsniveau festlegen

- Sicherheitsstrategie festlegen

- Sicherheitsorganisation entwickeln

etc.

Schutztbedarfsfeststellung

Bildung von Schadensszenarien

Einbezug von Schadenskategorien und Schutzzielen

Personenbezogene Daten (Kennung)

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Name, Vorname

Kennnummer

Standort-Daten

Online-Kennung

Personenbezogene Daten (Merkmale)

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

physische

physiologische

genetische

psychische

wirtschaftliche

kulturelle

soziale

TOM (Abk)

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Teschnisch Organisatorische Massnahmen

TOM (Zweck)

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Themenfelder bei denen die Zusammenarbeit von Datenschutzbeauftragen und ITSiBe zwingend erforderlich ist.

Schutzziele

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Vertraulichkeit

Integrität

Verfügbarkeit

Belastbarkeit

IT-Sicherheit/Datensicherheit (Begriff)

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Sicherstellung der Umsetzung angemessener technischer und infrastruktureller Maßnahmen, um Risiken, die insbesondere beim Einsatz von IT und TK aufgrund von Bedrohungen und Schwachstellen vorhanden sein können, auf ein angemessenes Maß zu reduzieren.

Vertraulichkeit

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Nur berechtigte Personen sind in der Lage schutzwürdige Daten zu nutzen.

Integrität

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Daten können nicht unbefugt verändert, gelöscht oder hinzugefügt werden.

Verfügbarkeit

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Daten stehen zu definierten Zeitpunkten in definiertem Umfang zur Verfügung.

Authenzität

Tastatur-Befehle:

= drehen,

= vor-/rückwärts,

= scrollen

Daten können jederzeit ihrem Ursprung zugeordnet werden.

Revisionsfähigkeit

Es kann jederzeit nachvollzogenwerden, wer wann welche Daten verarbeitet hat.

Transparenz

Verarbeitungstätigkeiten können nachvollzogen, überprüft und bewertet werden

Kategorien von TOM

Zutrittkontrolle

Zugangskontrolle

Zugriffskontrolle

Weitergabekontrolle

Eingabekontrolle

Verfügbarkeitkontrolle

IT-Sicherheitsbeauftragert (Zusammenfassung)

- steuert alle erforderlichen Belange zu Umsetzung notwendiger Maßnahmen zur Informationssicherheit

- setzt die Vorgaben des Managements, unter Einbeziehung relevanter Bereiche wie der IT Governance, der IT Compliance oder dem IT Servicemanagement um

- benötigt Know-How aus den korrelierenden Bereichen wie dem IT Risk Management sowie dem Business Continuity Management

Datenschutz (Begriff)

- beschreibt die Einhaltung der Anforderungen zur Sicherstellung der informationellen Sebstbestimmung einer natürlichen Person

- insbesondere die Sicherstellung des datenschutzkonformen Umgangs mit analogen und digitalen personebezogenen Daten

Auf was bezieht sich die Informationssicherheitsstrategie?

Auf die in der Organisationsstrategie definierten Organisationsziele

Wann ist die Erstellung einer Informationssicherheitsstrategie sinnvoll?

Wenn der IT-Betrieb einen wesentlichen Produktionsfaktor darstellt.

Was wird durch die Informationssicherheitsstrategie formuliert?

Vorgehen, welche avisierten Sicherheitsziele beim IT-Betrieb erreicht werden sollen.

PDCA-Modell nach Deming (Begriffe)

Plan->Do->Check->Act

Kernbestandteile eines systematischen und strukturierten Geschäftsbetriebs

Entwicklung und Lenkung von Prozessen

Entwicklung und Lenkung von Dokumenten

1 / 55

Lernkarten

Normativer Standard (Begriff)

Richtlinie mit verbindlichen Vorgaben zur Organisationszertifizierung

27001, 22301, 20000-1

Informativer Standard (Begriff)

Leitfaden mit unverbindlichen, beschreibenden oder erklärenden Informationen zur Umsetzung des normativen Std.

27002, 22313, 20000-2

Informationssicherheit (Ziele)

Mittels systematischer, strukturierter Vorgehensweise, Management der Informationssicherheit auf angemessenes Sicherheitsniveau ausrichten.

Informationssicherheit (Begriff)

Bezieht sich auf:

- analoge und digitale Informationen einer Orga.

- einschließlich der personenbezogenen Daten

Informationsverbund (Begriff)

Beschreibt Gesamtheit:

- aller tech. und infrastrukturellen Komponenten

- aller organisatorischen und personellen Einflüsse

Gefahr (Begriff)

Informationssicherheitsvorfall ohnen zeitlichen, räumlichen, oder personellen Bezug

Bedrohung (Begriff)

Informationssicherheitsvorfall mit zeitlichen, räumlichen, oder personellen Bezug

Informationssicherheitsereignis

Zustand eines möglichen Verstoß gegen Leitlinien zur Informationssicherheit

möglicherweise Sicherheitsrelevante Situation

Informationssicherheitsvorfall

- unerwünschters unerwartetes Informationssicherheitsereignis

- erhebliche Wahrscheinlichkeit das Geschäftsprozesse kompromitiert werden

- Informationssicherheit bedroht

SIEM (Begriff)

Security Information and Event Management

PKI (Begriff)

Public Key Infrastructure

Informationssicherheitsleitlinie (Ziele)

Geltungsbereich festlegen

Stellenwert der Informationssicherheit beschreiben

Sicherheits-ziele und -strategie definieren

Organisationsstruktur beschreiben

Freigabe der Leitlinie durch Leitungsebene

Risikobehandlung (Optionen)

Reduktion

Vermeidung

Übernahme

Transfer

Initiierung eines ISMS

- Sicherheitsziele definieren

- Sicherheitsniveau festlegen

- Sicherheitsstrategie festlegen

- Sicherheitsorganisation entwickeln

etc.

Schutztbedarfsfeststellung

Bildung von Schadensszenarien

Einbezug von Schadenskategorien und Schutzzielen

Lernen

ITSiBe

Lernkarteien erstellen oder kopieren

Lernkarten

Bitte melde dich an

Google

Apple ID

Microsoft

Switch edu-ID

Edulog

Google

Apple ID

Microsoft

Switch edu-ID

Edulog