IT-Sicherheitsmanagement - Das umfassende Praxisbuch - IT-Security und technischer Datenschutz nach ISO/EIC 27001 und IT-Grundschutz

Kapitel 13: Management von Sicherheitsereignissen und IT-Forensik

13.1  Kapitelausblick

Das Management von Sicherheitsereignissen‌ (information security incident‌ management) umfasst alle Tätigkeiten, die erforderlich sind, um auf Ereignisse (events) zu reagieren, die ein Sicherheitsrisiko im Sinne der IT-Security darstellen könnten und damit zu Sicherheitsereignissen (security incidents‌) werden. In der ISO 27035‌:2023 wird dies detailliert dargestellt. Die drei Teile dieses Standards umfassen die grundlegenden Prozesse und Prinzipien (Teil 1), die Planung der Vorgehensweise (Teil 2) und wie die IT Security auf einen möglichen Angriff reagieren soll (Teil 3). Dabei beschränkt sich dieser Standard, wie auch vergleichbare andere Standards, auf ...