IT-Sicherheitsmanagement

Praxiswissen für das IT-Security-Management

In diesem Praxisleitfaden finden Sie als IT-Security-Manager gebündeltes Wissen für den Alltag: von Sicherheitsrichtlinien und IT-Compliance über Business Continuity Management, Risikomanagement und Security Audits bis hin zum Aufbau eines Information Security Management Systems (ISMS) nach ISO 27001 und BSI-Grundschutz. Daten werden heute in Public Clouds verarbeitet, auf Mobiltelefonen gespeichert, über Chat-Apps geteilt und im Rahmen von Industrie 4.0 in bislang ungeahnter Menge erhoben. Deshalb müssen Maßnahmen nicht nur technisch angepasst, sondern auch rechtlich eingeordnet werden — etwa nach EU-DSGVO, dem IT-Sicherheitsgesetz, Kundenanforderungen oder dem China Cybersecurity Law. Dieser Leitfaden hilft Ihnen, die vielen Einzelthemen zu ordnen und praxisnah anzuwenden.

Was das Buch bietet

Jedes Kapitel behandelt ein zentrales Handlungsfeld der IT-Security. Theorie und Praxis wechseln sich ab: Sie finden verständliche Grundlagen, klare Handlungsempfehlungen, typische Fragestellungen aus dem Berufsalltag, konkrete Beispiele und nützliche Checklisten. So entsteht ein Werkzeug, das sowohl beim Einstieg in den Beruf als auch im täglichen Betrieb verlässlich nutzt.

Wichtige Themen im IT-Security-Management

Erläutert werden u. a.:

• Sicherheitsrichtlinien: Aufbau, Pflege und Durchsetzung.
• IT-Compliance: Gesetzliche Vorgaben und Nachweisführung.
• Business Continuity Management: Vorbereitung auf Ausfälle und Wiederanlaufprozesse.
• Risikomanagement: Identifikation, Bewertung und Behandlung von Risiken.
• Security Audits: Planung, Durchführung und Ableitung von Verbesserungen.

Aufbau eines ISMS nach ISO 27001 und BSI-Grundschutz

Der Leitfaden zeigt Schritt für Schritt, wie ein Information Security Management System geplant und umgesetzt wird. Sie lernen, Prozesse, Verantwortlichkeiten und Dokumentation so aufzubauen, dass sie den Anforderungen der ISO-27000-Normenfamilie und des BSI-Grundschutzes entsprechen — und dabei die datenschutzrechtlichen Vorgaben der EU-DSGVO berücksichtigen.

Praxiswissen für den Berufsalltag

Viele Kapitel sind gezielt auf typische Fragen ausgerichtet: Was gehört in eine Richtlinie? Wie führe ich ein Risikoassessment durch? Welche Kontrollmechanismen sind sinnvoll? Zu jedem Thema gibt es praxisnahe Beispiele und Checklisten, die Sie direkt übernehmen oder an Ihre Organisation anpassen können. So wird das Buch zugleich Leitfaden und Nachschlagewerk für die tägliche Arbeit.