Informationssicherheit managen: ISMS, IT-Grundschutz, Risikobehandlung und Penetrationstest
Ein Informationssicherheitsmanagementsystem (ISMS) sorgt dafür, dass Informationssicherheit geplant, umgesetzt, geprüft und verbessert wird. Der Artikel erklärt den Unterschied zum Datenschutz, die Regelwerke ISO/IEC 27001 und IT-Grundschutz, den Aufbau eines ISMS, die Rolle der oder des Informationssicherheitsbeauftragten, Risikobewertung und -behandlung, Cyberversicherung, Security by Design und by Default sowie Audits und Penetrationstests.