IT-Sicherheitsmanagement - Das umfassende Praxisbuch - IT-Security und technischer Datenschutz nach ISO/EIC 27001 und IT-Grundschutz

Kapitel 1: Umfang und Aufgabe des IT-Security-Managements

1.1  Kapitelausblick

Im ersten Kapitel werden die einzelnen Themengebiete des IT-Security-Managements in einen Gesamtzusammenhang eingebettet. Es wird erläutert, warum man Informationen schützen muss und wie diese Aufgabe durch die IT-Security-Organisation wahrgenommen wird.

Die Top-5-Fragen zum aktuellen Kapitel:

• Sind die Aufgabengebiete definiert, die dem IT-Security-Management zugeordnet werden?

• Sind die organisatorischen Einheiten, die sich um die Betreuung von sicherheitsrelevanten Systemen kümmern, darüber informiert und dahin gehend instruiert, dass sie sich im Einflussbereich des IT-Security-Managements befinden?

• Wurden Schutzziele zusammen mit der Unternehmensleitung definiert? ...