Das IT-Gesetz: Compliance in der IT-Sicherheit

Leitfaden für ein Regelwerk zur IT-Sicherheit im Unternehmen

Von Ralf-T. Grünendahl, Andreas F. Steinbacher und Peter H.L. Will

07.06.2009

Die Bedeutung von IT in Unternehmen wächst. Damit einher geht auch eine wachsenden Bedrohung von Unternehmensdaten. Immer mehr Führungskräfte stellen sich daher die Frage, wie sie IT-Sicherheit in ihrem Unternehmen umfassend verankern können. Dieses Buch liefert dazu ein Konzept. Es reicht von der Unternehmens-Policy zu IT-Sicherheit auf oberster Ebene bis hinunter zu Hinweisen für operative Arbeitsanweisungen. Ganz konkrete Vorschläge zu Formulierungen solcher Richtlinien werden vorgestellt. Sie dienen als Beispiel und Grundlage für die Erarbeitung einer auf die Bedürfnisse des Unternehmens zugeschnittenen Regelwerkes.

Aus dem Inhalt

Das Buch bietet konkrete Vorschläge für Unternehmensrichtlinien und Umsetzung zu:

• IT-Sicherheit allgemein
• Sicherer IT-Betrieb
• Sichere IT-Systeme
• IT-Sicherheitsmanagement
• Schutz von Daten
• Organisation von IT-Sicherheit
  

Zielgruppe

• IT-Entscheider
• Datenschutzbeauftragte
• Sicherheitsbeauftragte
• Geschäftsführung
• Führungskräfte mit IT-Bezug
  

Über die Autoren

Peter H.L. Will arbeitet als Unternehmensberater und Projektleiter bei der Detecon International. Ralf-T. Grünendahl und Andreas F. Steinbacher leiten Beratungsprojekte für die EDS Business Solutions. Die Autoren befassen sich seit Jahren international für Kunden ihrer Unternehmen mit Regulierungsfragen (SOX, Basel II) sowie Risikomanagement und den daraus folgenden Implikationen für die IT und insbesondere für IT-Sicherheit. Ralf-T. Grünendahl und Peter H.L. Will sind die Autoren des Buches "Beyond Compliance - 10 Practical Actions on Regulation, Risk and IT Management.