Management der Informationssicherheit: Kontrolle und Optimierung

by Aleksandra Sowa

Overview

Dieses Lehrbuch bietet Grundlagenwissen zum Thema Informationssicherheit sowie Informationssicherheitsmanagement. Neben der Erklärung aktueller und relevanter Grundbegriffe bietet es Definitionen und skizziert methodische und rechtliche Rahmen. Die optimale praktische Gestaltung des Informationssicherheitsmanagements wird unter Berücksichtigung zweier gängiger Standards zur Informationssicherheit, des Grundschutzhandbuches und ISO 27001, dargelegt. Damit gibt

die Autorin konkrete Antworten auf Fragen der Risikobewertung und Gefahrenanalyse, der
Sicherheits- und Datenschutzkontrollen sowie zum Incident Management und dem Security Audit und -Monitoring. Darüber hinaus werden auch Aspekte der Cyber- und Computerkriminalität, der
IT-Forensik und des Security Intelligence betrachtet. Damit ist das Buch für alle interessant, die ihren Fokus auf die Prävention von Sicherheitsvorfällen, aber auch auf deren Detektion und die angemessene Reaktionlegen.

Product Details

ISBN-13:	9783658156268
Publisher:	Springer Fachmedien Wiesbaden
Publication date:	01/10/2017
Series:	Studienb�cher Informatik
Edition description:	1. Aufl. 2017
Pages:	141
Product dimensions:	6.61(w) x 9.45(h) x 0.01(d)
Language:	German

About the Author

Aleksandra Sowa gründete und leitete zusammen mit dem deutschen Kryptologen Hans Dobbertin das Horst Görtz Institut für Sicherheit in der Informationstechnik, ist Autorin diverser Bücher und Fachpublikationen, Dozentin, zertifizierte Datenschutzbeauftragte, Datenschutzauditor und IT-Compliance-Manager (ITCM). Sie ist Essayistin für das Debattenmagazin The European und Kolumnistin der Zeitschrift Neue Gesellschaft – Frankfurter Hefte. Dr. Sowa ist aktuell für einen Telekommunikationskonzern tätig.

Table of Contents

Begriffe rund um Informationssicherheit.- Management der Informationssicherheit als Prozess.- Schichten und Prozessphasen des Informationssicherheitsmanagements.- Risikomanagement und Gefährdungsanalyse.- Sicherheitskontrollen – Datenschutzkontrollen – TOMs.- Incident Management und Notfallvorsorge.- Security Audit, Monitoring und Reporting.- Cyber- und Computerkriminalität.- Bewerten – verbessern – optimieren