Hier erhalten Sie umfangreiche Informationen und eine Einführung in die Themen IT Sicherheit, Datenschutz und Datensicherheit. Diese Themen sind im Zeitalter von digitalen Medien, Internet und wachsender Datenmengen- und Beständen von wachsender Brisanz. Viele Unternehmen investieren Millionen von € in die IT Sicherheit ihrer IT Infrastruktur. Neuste Ansätze wie die ISO IEC 27001 Norm oder ISMS definieren nun Managementgrundsätze für die IT Sicherheit. Diese Normen und Methoden werden Ihnen im folgenden präsentiert.

Begriffe wie Informationssicherheit, Datenschutz Datensicherheit, ISMS oder IT Sicherheit begegnen jedem von uns immer häufiger. Doch was hat es damit auf sich?

Der Großteil heutiger Hauptgeschäftsprozesse beruht auf der Erfassung, Verarbeitung und Speicherung von Informationen. Ohne korrekten Fluss der Informationen gerät jeder Geschäftsprozess ins Stocken. Deshalb muss der Schutz wichtiger Informationen einer Organisation das oberste Ziel der Managementebene sein.

Dabei beschränkt sich Informationssicherheit nicht nur auf elektronisch verarbeitete Daten: Diese sind zwar ein wichtiger Teil aller zu betrachtenden Informationen, die Bandbreite ist jedoch wesentlich größer. Neben den elektronischen Daten gibt es auch Informationen auf Papier, handschriftliche Notizen, Verträge, mündlich weitergegebene Informationen oder Briefpost. Spätestens jetzt ist ersichtlich, dass ein geeigneter Datenschutz dieser auf vielfältigen Kommunikationswegen übertragenden Informationen nicht Aufgabe eines IT-Verantwortlichen sein kann und darf, sondern Aufgabe der obersten Managementebene sein muss.

In der deutschen Literatur werden die Begriffe Informationstechnik, Informations- und Kommunikationstechnik oder Informations- und Telekommunikationstechnik häufig synonym benutzt. Aufgrund der Länge dieser Begriffe haben sich entsprechende Abkürzungen eingebürgert, so dass meist von IT Sicherheit gesprochen wird. Da die elektronische Verarbeitung von Informationen in nahezu allen Lebensbereichen gegenwärtig ist, ist die Unterscheidung, ob Informationen mit Informationstechnik, mit Kommunikationstechnik oder auf Papier verarbeitet werden, nicht mehr zeitgemäß. Der Begriff Informationssicherheit statt IT Sicherheit ist daher eigentlich umfassender. Trotzdem möchten wir auf den folgenden Seiten weiterhin von IT Sicherheit sprechen, da in der einschlägigen Fachliteratur und im IT Grundschutz immer noch überwiegend dieser Begriff verwendet wird.

                            

Abb. I: Darstellung Informationssicherheit

IT Sicherheit hat als Ziel den Datenschutz von Informationen. Dabei können Informationen sowohl auf Papier, in Rechnern oder auch in Köpfen gespeichert sein. IT Sicherheit beschäftigt sich vordringlich mit dem Schutz elektronisch gespeicherter Informationen und deren Verarbeitung (Datenschutz Datensicherheit). Hierbei sind die klassischen Grundwerte der IT Sicherheit, Vertraulichkeit, Integrität und Verfügbarkeit, die Grundlagen für ihren Schutz:

AUSBILDUNG:

Hier gelangen Sie zur profesionellen Ausbildung zum Datenschutzbeauftragten

• Vertraulichkeit: Gewährleistung des Zugangs zu Informationen nur für die Zugangsberechtigten
• Integrität: Sicherstellung der Richtigkeit und Vollständigkeit von Informationen und Verarbeitungsmethoden
• Verfügbarkeit: Gewährleistung des bedarfsorientierten Zugangs zu Informationen und zugehörigen Werten für berechtigte Benutzer

Informationen und die zugehörigen Prozesse, Systeme und Netzwerke sind wichtige Unternehmenswerte, sogenannte Assets. IT Sicherheit und Datenschutz ist daher für ein erfolgreiches Unternehmen, für dessen Profitabilität, Konkurrenzfähigkeit und die Einhaltung gesetzlicher Forderungen unbedingt erforderlich!

Die Sicherheit von Informationen wird nicht nur durch vorsätzliche Handlungen bedroht (z. B. Computer-Viren, Abhören der Kommunikation, Diebstahl von Rechnern), wie die folgenden Beispiele zeigen:

• Durch höhere Gewalt (z. B. Feuer, Wasser, Sturm, Erdbeben) werden IT-Systeme in Mitleidenschaft gezogen oder der Zugang zum Rechenzentrum ist versperrt. IT-Systeme oder Dienste stehen damit nicht mehr wie gewünscht zur Verfügung.
• Nach einem missglückten Software-Update funktionieren Anwendungen nicht mehr oder Daten wurden unbemerkt verändert.
• Ein wichtiger Geschäftsprozess verzögert sich, weil die einzigen Mitarbeiter, die mit der Anwendungssoftware vertraut sind, erkrankt sind.
• Vertrauliche Informationen werden versehentlich von einem Mitarbeiter an Unbefugte weitergegeben, weil Dokumente oder Dateien nicht als "vertraulich" gekennzeichnet waren.

Der Informationssicherheit kommt daher sowohl in privaten als auch in öffentlichen Bereichen eine immer größere Rolle zu. IT Sicherheit dient dazu, die bestehenden IT Risiken zu reduzieren oder gar zu eliminieren.

Viele Informationsverarbeitende Systeme sind bezüglich IT Sicherheit und Datenschutz grundsätzlich unsicher. Sie lassen sich oft auch durch technische Massnahmen der IT Sicherheit nicht ausreichend schützen. Hier helfen entsprechende Managementprozesse zur Verbesserung von IT Sicherheit und Datenschutz, am besten verankert in einem Informationssicherheits Managementsystem (ISMS) auf Basis der ISMS Normen ISO 27001 bzw. ISO 27002.

Ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 unterstützt die umfassende, unternehmensweite Informationssicherheit und Datensicherheit. Auf den folgenden Seiten erfahren Sie deshalb mehr über Planung, Realisierung und Aufrechterhaltung eines ISMS nach ISO 27001 auf Basis des PDCA- Zyklus.

Wir zeigen Ihnen auch die Grundlagen der eng mit einem ISMS nach ISO 27001 verknüpften IT Risikoanalyse und beleuchten die Rollen als ISMS Beauftragter und ISMS Auditor sowie die ISO 27001 Zertifizierung für ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001.

                                       

Abb. I: ISMS Ablauf

THEMENLINK: THEMENLINK:

IT Risikoanalyse ISO 27001 Zertifizierung

---

Ausbildung zum ISMS Beauftragten Wir bilden Sie in nur drei Modulen zum ISMS Beauftragten aus und Sie erfahren, wie Sie ISMS implementieren, betreuen und verbessern! Seminar ISMS - ISO 27001 Basiswissen Seminar Interner Auditor ISMS - ISO 27001 Seminar ISMS Beauftragter - ISO 27001

---