ITSiBe

Informationssicherheitsbeauftragter

0.0 (0)

H. H.

Étudier

H. H.

À propos de ce fichier

Diese Lernkarten decken grundlegende und fortgeschrittene Konzepte der Informationssicherheit und IT-Sicherheit ab. Sie behandeln Begriffe wie Informationssicherheitsstrategie, Compliance, Risikomanagement und technische Maßnahmen. Die Karteikarten sind ideal für IT-Profis, Sicherheitsbeauftragte und Compliance-Manager, die ihre Kenntnisse in IT-Sicherheit vertiefen und sicherstellen möchten, dass ihre Organisationen die notwendigen Sicherheitsstandards einhalten.

Cartes-fiches

Utilisateurs

Langue

Allemand

Catégorie

Informatique

Niveau

Autres

Créé / Mis à jour

05.11.2018 / 27.08.2025

Fichiers de cartes similaires

COBIT (Begriff)

Control Objectives for Information and Related Technology

Managementsystem (Begriff)

verknüpft Methoden

um definiert Aufgaben des Managements

sowie Anforderungen an Prozesse zu erfüllen

Normenreihe 27005

Risikomanagement

Normenreihe 27001

Anforderungen an ein ISMS

Normenreihe 27002

Leitfaden (Code of Practice)

Normativer Standard (Begriff)

Richtlinie mit verbindlichen Vorgaben zur Organisationszertifizierung

27001, 22301, 20000-1

Informativer Standard (Begriff)

Leitfaden mit unverbindlichen, beschreibenden oder erklärenden Informationen zur Umsetzung des normativen Std.

27002, 22313, 20000-2

Informationssicherheit (Ziele)

Mittels systematischer, strukturierter Vorgehensweise, Management der Informationssicherheit auf angemessenes Sicherheitsniveau ausrichten.

Informationssicherheit (Begriff)

Bezieht sich auf:

- analoge und digitale Informationen einer Orga.

- einschließlich der personenbezogenen Daten

Informationsverbund (Begriff)

Beschreibt Gesamtheit:

- aller tech. und infrastrukturellen Komponenten

- aller organisatorischen und personellen Einflüsse

Gefahr (Begriff)

Informationssicherheitsvorfall ohnen zeitlichen, räumlichen, oder personellen Bezug

Bedrohung (Begriff)

Informationssicherheitsvorfall mit zeitlichen, räumlichen, oder personellen Bezug

Informationssicherheitsereignis

Zustand eines möglichen Verstoß gegen Leitlinien zur Informationssicherheit

möglicherweise Sicherheitsrelevante Situation

Informationssicherheitsvorfall

- unerwünschters unerwartetes Informationssicherheitsereignis

- erhebliche Wahrscheinlichkeit das Geschäftsprozesse kompromitiert werden

- Informationssicherheit bedroht

SIEM (Begriff)

Security Information and Event Management

PKI (Begriff)

Public Key Infrastructure

Informationssicherheitsleitlinie (Ziele)

Geltungsbereich festlegen

Stellenwert der Informationssicherheit beschreiben

Sicherheits-ziele und -strategie definieren

Organisationsstruktur beschreiben

Freigabe der Leitlinie durch Leitungsebene

Risikobehandlung (Optionen)

Reduktion

Vermeidung

Übernahme

Transfer

Initiierung eines ISMS

- Sicherheitsziele definieren

- Sicherheitsniveau festlegen

- Sicherheitsstrategie festlegen

- Sicherheitsorganisation entwickeln

etc.

Schutztbedarfsfeststellung

Bildung von Schadensszenarien

Einbezug von Schadenskategorien und Schutzzielen

Personenbezogene Daten (Kennung)

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Name, Vorname

Kennnummer

Standort-Daten

Online-Kennung

Personenbezogene Daten (Merkmale)

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

physische

physiologische

genetische

psychische

wirtschaftliche

kulturelle

soziale

TOM (Abk)

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Teschnisch Organisatorische Massnahmen

TOM (Zweck)

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Themenfelder bei denen die Zusammenarbeit von Datenschutzbeauftragen und ITSiBe zwingend erforderlich ist.

Schutzziele

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Vertraulichkeit

Integrität

Verfügbarkeit

Belastbarkeit

IT-Sicherheit/Datensicherheit (Begriff)

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Sicherstellung der Umsetzung angemessener technischer und infrastruktureller Maßnahmen, um Risiken, die insbesondere beim Einsatz von IT und TK aufgrund von Bedrohungen und Schwachstellen vorhanden sein können, auf ein angemessenes Maß zu reduzieren.

Vertraulichkeit

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Nur berechtigte Personen sind in der Lage schutzwürdige Daten zu nutzen.

Integrität

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Daten können nicht unbefugt verändert, gelöscht oder hinzugefügt werden.

Verfügbarkeit

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Daten stehen zu definierten Zeitpunkten in definiertem Umfang zur Verfügung.

Authenzität

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Daten können jederzeit ihrem Ursprung zugeordnet werden.

Revisionsfähigkeit

Es kann jederzeit nachvollzogenwerden, wer wann welche Daten verarbeitet hat.

Transparenz

Verarbeitungstätigkeiten können nachvollzogen, überprüft und bewertet werden

Kategorien von TOM

Zutrittkontrolle

Zugangskontrolle

Zugriffskontrolle

Weitergabekontrolle

Eingabekontrolle

Verfügbarkeitkontrolle

IT-Sicherheitsbeauftragert (Zusammenfassung)

- steuert alle erforderlichen Belange zu Umsetzung notwendiger Maßnahmen zur Informationssicherheit

- setzt die Vorgaben des Managements, unter Einbeziehung relevanter Bereiche wie der IT Governance, der IT Compliance oder dem IT Servicemanagement um

- benötigt Know-How aus den korrelierenden Bereichen wie dem IT Risk Management sowie dem Business Continuity Management

Datenschutz (Begriff)

- beschreibt die Einhaltung der Anforderungen zur Sicherstellung der informationellen Sebstbestimmung einer natürlichen Person

- insbesondere die Sicherstellung des datenschutzkonformen Umgangs mit analogen und digitalen personebezogenen Daten

Auf was bezieht sich die Informationssicherheitsstrategie?

Auf die in der Organisationsstrategie definierten Organisationsziele

Wann ist die Erstellung einer Informationssicherheitsstrategie sinnvoll?

Wenn der IT-Betrieb einen wesentlichen Produktionsfaktor darstellt.

Was wird durch die Informationssicherheitsstrategie formuliert?

Vorgehen, welche avisierten Sicherheitsziele beim IT-Betrieb erreicht werden sollen.

PDCA-Modell nach Deming (Begriffe)

Plan->Do->Check->Act

Kernbestandteile eines systematischen und strukturierten Geschäftsbetriebs

Entwicklung und Lenkung von Prozessen

Entwicklung und Lenkung von Dokumenten

1 / 55

Cartes-fiches

Normativer Standard (Begriff)

Richtlinie mit verbindlichen Vorgaben zur Organisationszertifizierung

27001, 22301, 20000-1

Informativer Standard (Begriff)

Leitfaden mit unverbindlichen, beschreibenden oder erklärenden Informationen zur Umsetzung des normativen Std.

27002, 22313, 20000-2

Informationssicherheit (Ziele)

Mittels systematischer, strukturierter Vorgehensweise, Management der Informationssicherheit auf angemessenes Sicherheitsniveau ausrichten.

Informationssicherheit (Begriff)

Bezieht sich auf:

- analoge und digitale Informationen einer Orga.

- einschließlich der personenbezogenen Daten

Informationsverbund (Begriff)

Beschreibt Gesamtheit:

- aller tech. und infrastrukturellen Komponenten

- aller organisatorischen und personellen Einflüsse

Gefahr (Begriff)

Informationssicherheitsvorfall ohnen zeitlichen, räumlichen, oder personellen Bezug

Bedrohung (Begriff)

Informationssicherheitsvorfall mit zeitlichen, räumlichen, oder personellen Bezug

Informationssicherheitsereignis

Zustand eines möglichen Verstoß gegen Leitlinien zur Informationssicherheit

möglicherweise Sicherheitsrelevante Situation

Informationssicherheitsvorfall

- unerwünschters unerwartetes Informationssicherheitsereignis

- erhebliche Wahrscheinlichkeit das Geschäftsprozesse kompromitiert werden

- Informationssicherheit bedroht

SIEM (Begriff)

Security Information and Event Management

PKI (Begriff)

Public Key Infrastructure

Informationssicherheitsleitlinie (Ziele)

Geltungsbereich festlegen

Stellenwert der Informationssicherheit beschreiben

Sicherheits-ziele und -strategie definieren

Organisationsstruktur beschreiben

Freigabe der Leitlinie durch Leitungsebene

Risikobehandlung (Optionen)

Reduktion

Vermeidung

Übernahme

Transfer

Initiierung eines ISMS

- Sicherheitsziele definieren

- Sicherheitsniveau festlegen

- Sicherheitsstrategie festlegen

- Sicherheitsorganisation entwickeln

etc.

Schutztbedarfsfeststellung

Bildung von Schadensszenarien

Einbezug von Schadenskategorien und Schutzzielen

Étudier

ITSiBe

Créer ou copier des fichiers d'apprentissage

Cartes-fiches

Veuillez vous connecter

Google

Apple ID

Microsoft

Switch edu-ID

Edulog

Google

Apple ID

Microsoft

Switch edu-ID

Edulog