Das IT-Gesetz: Compliance in der IT-Sicherheit

Das Bundesamt für Sicherheit in der IT stellt in seiner Lageanalyse fest, dass organisierte Kriminalität aber auch Nachrichtendienste heute hochprofessionelle IT-Angriffe auf Firmen, Behörden und auch auf Privatpersonen durchführen. Die Methoden, so das BSI, würden immer raffinierter, und die Abwehr von Angriffen erfordere einen immer höheren Aufwand. Obgleich das so ist, legen kleine und mittlere Unternehmen gemäß einer aktuellen Studie des BITKOM noch immer zu wenig Wert auf IT-Sicherheit. Immer mehr Führungskräfte stellen sich daher die Frage, wie sie IT-Sicherheit in ihrem Unternehmen umfassend verankern können.
Dieses Buch liefert dazu ein Konzept. Es reicht von der Unternehmens-Policy zu IT-Sicherheit auf oberster Ebene bis hinunter zu Hinweisen für operative Arbeitsanweisungen. Ganz konkrete Vorschläge zu Formulierungen solcher Richtlinien werden vorgestellt. Sie dienen als Beispiel und Grundlage für die Erarbeitung einer auf die Bedürfnisse des Unternehmens zugeschnittenen Regelwerkes.

Ralf-T. Grünendahl ist Client Industry Executive bei HP und dort in internationalen Accounts, vorrangig in der Telekommunikationsindustrie, tätig. Andreas F. Steinbacher leitet Beratungsprojekte für die IT Governance Practice der HP Transformation & Integration Services. Peter H.L. Will ist Principal bei Kienbaum Management Consultants. Die Autoren befassen sich seit Jahren international für Kunden ihrer Unternehmen mit Regulierungsfragen (SOX, Basel II) sowie Risikomanagement und den daraus folgenden Implikationen für die IT und insbesondere für IT-Sicherheit.
Ralf-T. Grünendahl und Peter H.L. Will sind die Autoren des Buches "Beyond Compliance - 10 Practical Actions on Regulation, Risk and IT Management".