 Sicherheitskonzept Die Grundlagen für jede IT-Umgebung sind ein IT-Konzept und darauf aufbauend ein IT-Sicherheitskonzept.
Das IT-Sicherheitskonzept beschreibt die notwendigen Maßnahmen zur Realisierung und Aufrechterhaltung des für das Unternehmen angemessenen, definierten Sicherheitsniveaus. Darauf basierend kann im Unternehmen ein angemessenes Sicherheitsniveau erreicht und bei konsequenter Durchsetzung der Massnahmen auch gehalten werden. Im ersten Schritt müssen die Fragen
- Was will ich schützen?
- Wogegen soll ich mich schützen?
- Wie kann ich diesen Schutz erzielen?
- Kann ich mir diesen Schutz leisten?
geklärt werden. Danach kann ein Konzept mit Lösungsvorschlägen erstellt werden.
Risikoanalysen und Bewertung
Sicherheitsrichtlinien |