IT-Sicherheit mit System

Das Buch „IT-Sicherheit mit System“ beschreibt mit der dreidimensionalen Sicherheitspyramide V eine durchgängige und effizienzorientierte Vorgehensweise zum Aufbau und zur Weiterentwicklung eines geschäftszentrierten und integrierenden IT-Sicherheits-, -Kontinuitäts- und -Risikomanagements, das auf der langjährigen Praxiserfahrung des Autors beruht. Die oberste Ebene der Sicherheitspyramide bildet die Sicherheitspolitik, der in der nächsten Ebene die Anforderungen folgen. Schrittweise werden diese über Prinzipien, Richtlinien und Konzepte bis hin zu Maßnahmen verfeinert.

Prozesse und Ressourcen sowie Lebenszyklus und Sicherheitsregelkreis mit Scorecard sind weitere Themen. Das Kontinuitätsmanagement umfasst die Notfall-, Krisen- und Katastrophenvorsorge, die Datensicherungsrichtlinie, die Notfallhandbuchstruktur und die Definition grundlegender Begriffe wie u. a. Notfall, Krise und Katastrophe sowie maximal tolerierbare Ausfalldauer und maximal tolerierbaren Datenverlust. Das Buch geht ein auf Antrags- und Genehmigungsverfahren, Biometrie, Cloud Computing, Data Leakage Prevention, Grid Computing, SOA, Speicherhierarchie, Speichermedien und Speichertopologie sowie Zugangsschutz. Beispiele und Checklisten unterstützen den Einstieg. Ein eigenes Kapitel widmet sich Standards, Normen und Practices.