Einführung Information Security Management und Sicherheitsgrundschutz

Inhalte

Dieses Leistungspaket umfasst die Einführung des Prozesses "Information Security Management". Der Prozess verfolgt zwei Ziele, nämlich die Einrichtung eines Sicherheitsgrundschutzes und die Definition von Maßnahmen zum systematischen Umgang mit Sicherheitsstörungen. Der Prozess ist an die Leitlinien eines unternehmensweiten Sicherheitsmanagement gekoppelt.

Falls das Ziel dieser Prozesseinführung eine ISO/IEC27000-Zertifizierung sein sollte, muss darüber hinaus der Prozess "IT Service Continuity Management" vorhanden sein (vgl. Leistungspaket Einführung IT Service Continuity Management).

Ergebnis

Ergebnis dieses Leistungspakets ist ein nach der Norm ISO/IEC 27000 erstellter und mit allen anderen ITIL®-Prozessen integrierter Prozess "Information Security Management". Des weiteren ist in der IT-Organisation für die wichtigsten Systeme und Services ein Sicherheitsgrundschutz eingerichtet.

Vorteile

Mit Einführung dieses Prozesses werden wesentliche Compliance-Anforderungen erfüllt, die vom Geschäftsbetrieb an die IT gestellt werden.

Eingesetzte Werkzeuge

In diesem Leistungspaket wird die MASTERS toolbox for ITSM eingesetzt.

Home Beratung Ausbildung Seminarüberblick Wissen Werkzeuge