7.1 Bedarfsgerechte Sicherheit7.2 Dimensionen von IT-Sicherheit7.2.1 Sicherheit: Security & Safety7.2.2 Grundwerte der Sicherheit7.2.3 Daten versus System/Verarbeitungslogik/Code7.2.4 Kategorien von Sicherheitsanforderungen7.2.5 Anforderungsquellen7.2.6 Technologie – Organisation – Prozesse7.2.7 Gesamtes Netzwerk7.2.8 Gehäuse, Hardware und Software7.2.9 Lebenszyklen einzelner Komponenten7.2.10 Wiederverwendung & Konfigurierbarkeit7.2.11 Betrachtung der Wertschöpfungskette7.2.12 Dienstleisterketten und Geschäftspartner, Berater7.2.13 End-to-End-Kommunikationswege7.2.14 Multinationaler Einsatz7.2.15 End-to-End in der Softwareentwicklung7.2.16 End-to-End im Betrieb7.2.17 Zwischenfazit7.3 Organisation zur IT-Sicherheit7.3.1 Sicherheit als Prozess7.3.2 Ebenen der IT-Sicherheit7.3.3 Andere Akteure der IT-Sicherheit7.3.4 Aufgaben der Unternehmensarchitektur7.4 Management der Informationssicherheit7.5 Sicherheitsstrategie7.6 Schutzbedarfs- oder Bedrohungsanalyse7.6.1 Schutzbedarfsanalyse7.6.2 Bedrohungsanalyse7.7 Prävention für Forensik & Notfallprozesse7.7.1 Entdeckung von Sicherheitsvorfällen7.7.2 Technische Vorbereitungen7.7.3 Rechtliche Vorbereitungen7.7.4 Vorgehensweise bei einem IT-Sicherheitsvorfall7.7.5 Prozedur für Ersthelfer7.8 Dokumentation, Test und Verifikation7.9 Aufgaben für IT-Unternehmensarchitekten7.10 Sicherheitsbebauung7.11 Typische funktionale Sicherheitsmaßnahmen7.11.1 Rollen und Rechte7.11.2 Logging7.11.3 Privacy by Design, Privacy by Default7.11.4 Updates, Apps, Sandboxing7.12 Typische nicht funktionale Sicherheitsmaßnahmen7.12.1 Modellierung von Schutzzonen7.12.2 Risikobewusste Einbindung von Anwendungen in die Netzwerkinfrastruktur7.12.3 Verschlüsselung auf Applikationsebene7.12.4 Verschlüsselung auf Netzwerkebene7.12.5 Einbindung in Infrastruktur- und Betriebssicherheit7.12.6 Sicherheitsbewusstes Codedesign