ITSiBe
Informationssicherheitsbeauftragter
Informationssicherheitsbeauftragter
-
- 1 / 55
-
Cartes-fiches
Personenbezogene Daten (Kennung)
Name, Vorname
Kennnummer
Standort-Daten
Online-Kennung
Personenbezogene Daten (Merkmale)
physische
physiologische
genetische
psychische
wirtschaftliche
kulturelle
soziale
TOM (Abk)
Teschnisch Organisatorische Massnahmen
TOM (Zweck)
Themenfelder bei denen die Zusammenarbeit von Datenschutzbeauftragen und ITSiBe zwingend erforderlich ist.
Schutzziele
Vertraulichkeit
Integrität
Verfügbarkeit
Belastbarkeit
IT-Sicherheit/Datensicherheit (Begriff)
Sicherstellung der Umsetzung angemessener technischer und infrastruktureller Maßnahmen, um Risiken, die insbesondere beim Einsatz von IT und TK aufgrund von Bedrohungen und Schwachstellen vorhanden sein können, auf ein angemessenes Maß zu reduzieren.
Vertraulichkeit
Nur berechtigte Personen sind in der Lage schutzwürdige Daten zu nutzen.
Integrität
Daten können nicht unbefugt verändert, gelöscht oder hinzugefügt werden.
Verfügbarkeit
Daten stehen zu definierten Zeitpunkten in definiertem Umfang zur Verfügung.
Authenzität
Daten können jederzeit ihrem Ursprung zugeordnet werden.
Revisionsfähigkeit
Es kann jederzeit nachvollzogenwerden, wer wann welche Daten verarbeitet hat.
Transparenz
Verarbeitungstätigkeiten können nachvollzogen, überprüft und bewertet werden
Kategorien von TOM
Zutrittkontrolle
Zugangskontrolle
Zugriffskontrolle
Weitergabekontrolle
Eingabekontrolle
Verfügbarkeitkontrolle
IT-Sicherheitsbeauftragert (Zusammenfassung)
- steuert alle erforderlichen Belange zu Umsetzung notwendiger Maßnahmen zur Informationssicherheit
- setzt die Vorgaben des Managements, unter Einbeziehung relevanter Bereiche wie der IT Governance, der IT Compliance oder dem IT Servicemanagement um
- benötigt Know-How aus den korrelierenden Bereichen wie dem IT Risk Management sowie dem Business Continuity Management
Datenschutz (Begriff)
- beschreibt die Einhaltung der Anforderungen zur Sicherstellung der informationellen Sebstbestimmung einer natürlichen Person
- insbesondere die Sicherstellung des datenschutzkonformen Umgangs mit analogen und digitalen personebezogenen Daten
Auf was bezieht sich die Informationssicherheitsstrategie?
Auf die in der Organisationsstrategie definierten Organisationsziele
Wann ist die Erstellung einer Informationssicherheitsstrategie sinnvoll?
Wenn der IT-Betrieb einen wesentlichen Produktionsfaktor darstellt.
Was wird durch die Informationssicherheitsstrategie formuliert?
Vorgehen, welche avisierten Sicherheitsziele beim IT-Betrieb erreicht werden sollen.
PDCA-Modell nach Deming (Begriffe)
Plan->Do->Check->Act
Kernbestandteile eines systematischen und strukturierten Geschäftsbetriebs
Entwicklung und Lenkung von Prozessen
Entwicklung und Lenkung von Dokumenten
Dokumentationsanforderungen
Eindeutige Bezeichnung
Zielgruppengerecht
Ersteller/Autor/Dokumenteninhaber
Versionsnummer
Funktion des Erstellers
etc.
IT-Governance (Ziele)
Stellt die Einhaltung der Organisationsstrategie und -ziele sicher
Lenkt die Aufbau und Ablauforganisation des IT-/TK-Betriebs
Risikoakzeptanzkriterien
Bereitschaft der Geschäftsführung (Restrisikoakzeptanz)
Gesetzlich geforderte Maßnahmen zur Risikofrüherkennung
Regulatorische Anforderungen zur Transparenz und Ordnungsmäßigkeit
IT-Compliance (Begriff)
sicherstellung der Einhaltung der standort- und branchenspeziefischen:
- Rechtsvorschriften
- Normen
- Standarts
sowie des Vertragswesens
und Betrachtung deren Wechselbeziehungen mit dem IT-/TK-Betrieb
Durch IT-Compliance eruierte Rechtsforschriften die eingehalten werden müssen (4 Beispiele).
Telemediengesetz
IT-Sicherheitsgesetz
Cookie-Richtlinie
Rundfunkstaatsvertrag
IT-Konzept (Begriff)
Bestimmt Zuständigkeiten und Verantwortungen
Bildet den Rahmen zur Steuerung der:
IT-Entwicklung
IT-Struktur
IT-Planung
IT-Betreuung
IT-Konzept (Ziele)
Festlegungn von angemessenen Kriterien bei der:
- Softwareentwicklung (Security by Design)
- Hard- und Softwarebeschaffung (Security by Default)
Festlegung von angemessenen Standarts und Normen für wirksamen und widerstansfähigen IT-Betrieb
Durchsetzung von Methoden zur Kontrolle/Steuerung für Betriebs von Geschäftsprozesse
IT-Organisation (Begriff)
Bildet den Rahmen, das IT-Konzept unter Berücksichtiung aller Einflüsse zielgerichtet zu kontrollieren und zu steuern.
TCO (Begriff)
Total Cost of Ownership
SPoC (Begriff)
Single Point of Contact
SPoF (Begriff)
Single Point of Failure
SSo (Begriff)
Single Sign-on
Sicherungsmaßnahmen - Einwirkbereiche
- Personal
- Governance
- Technik
- Infrastruktur
- Compliance
- Organisation
Kategorien der Sicherheitsbedrohung
- Höhere Gewalt (Feuer, etc.)
- Menschliches Fehlverhalten (unbeabsichtigte Manipulation, etc.)
- Organisatorische Mängel (fehlende Dokumente, Prozesse, etc.)
- Technsiches Versagen (Plattencrash, etc.)
- Vorsätzliche Handlungen (Hacker, etc.)
ITIL Lifecycle und Prozesse
- Transition
- Strategy
- Operation
- Design
- continual service improvement
COBIT (Begriff)
Control Objectives for Information and Related Technology
Managementsystem (Begriff)
verknüpft Methoden
um definiert Aufgaben des Managements
sowie Anforderungen an Prozesse zu erfüllen
Normenreihe 27005
Risikomanagement
Normenreihe 27001
Anforderungen an ein ISMS
Normenreihe 27002
Leitfaden (Code of Practice)
