Information Security Governance

Die Information Security Governance (ISG) hat das Ziel, unter Berücksichtigung des regulatorischen Umfelds, in dem sich ein Unternehmen bewegt, eine angemessene IT-Sicherheit im Unternehmen zu gewährleisten und die Unternehmensführung über die IT-Sicherheitsrisiken kontinuierlich zu informieren, so dass eine ganzheitliche Risikodarstellung möglich ist. Dieser Beitrag stellt die maßgeblichen Eckpunkte eines Rahmenwerks dar, um dieses Ziel erreichen zu können.