Konzeption eines Systems zur überbetrieblichen Sammlung und Nutzung von quantitativen Daten über Informationssicherheitsvorfälle

1. Front Matter

   Pages i-xxii

   PDF

2. Einleitung

   • Thomas Nowey

   Pages 1-6

3. Begriffe, Grundlagen und Bezugsrahmen

   • Thomas Nowey

   Pages 7-28

4. Informationssicherheitsmanagement als Risikomanagementaufgabe

   • Thomas Nowey

   Pages 29-56

5. Einsatz quantitativer Daten für das Risikomanagement

   • Thomas Nowey

   Pages 57-92

6. Grundkonzept eines überbetrieblichen Vorfallsdatenaustauschs

   • Thomas Nowey

   Pages 93-112

7. Anforderungen und Lösungen

   • Thomas Nowey

   Pages 113-198

8. Prototyp

   • Thomas Nowey

   Pages 199-215

9. Integration in die Organisation

   • Thomas Nowey

   Pages 217-236

10. Zusammenfassung und Ausblick

    • Thomas Nowey

    Pages 237-245

11. Back Matter

    Pages 247-302

    PDF

Für das Management von Informationssicherheit wird zunehmend eine Orientierung an ökonomischen Prinzipien und damit verbunden eine Abwägung von Kosten und Nutzen von Sicherheitsmaßnahmen gefordert. Thomas Nowey entwirft das Konzept einer Plattform zur Sammlung und Nutzung von quantitativen Daten über Informationssicherheitsvorfälle. Ausführlich werden Probleme und Lösungsmöglichkeiten bei der Gestaltung eines entsprechenden Systems diskutiert, insbesondere eine einheitliche Taxonomie zur Vorfallserfassung, sowie Sicherheits- und Fairnessaspekte. Ebenfalls wird die prototypische Implementierung des Systems dargestellt und aufgezeigt, wie sich entsprechende Methoden in die betrieblichen Prozesse integrieren können.

• EDV
• Informatik
• Informationssicherheit
• Risikomanagement
• Wirtschaftsinformatik

Dr. Thomas Nowey promovierte am Lehrstuhl Management der Informationssicherheit bei Prof. Dr. Hannes Federrath. Er ist für das Information Security Management bei einem Maschinen- und Anlagenbauer verantwortlich.

Policies and ethics