ISMS

Übungsaufgaben zum Informationssicherheitsmanagement

Zwei Übungsaufgaben zum Informationssicherheitsmanagement: Ein Fahrrad-Onlineshop baut ein ISMS auf – mit Regelwerken, Aufbauschritten, der Rolle der oder des Informationssicherheitsbeauftragten, Risikobewertung und -behandlung, elementaren Gefährdungen und einer Cyberversicherung. Eine Freizeit-App lässt vor dem Relaunch einen Penetrationstest durchführen – mit Phasen, Vertragsfragen, einem englischen Angebotstext, weiteren Prüfungen, Security by Design und by Default sowie Least Privilege und Zero Trust.

Informationssicherheit managen: ISMS, IT-Grundschutz, Risikobehandlung und Penetrationstest

Ein Informationssicherheitsmanagementsystem (ISMS) sorgt dafür, dass Informationssicherheit geplant, umgesetzt, geprüft und verbessert wird. Der Artikel erklärt den Unterschied zum Datenschutz, die Regelwerke ISO/IEC 27001 und IT-Grundschutz, den Aufbau eines ISMS, die Rolle der oder des Informationssicherheitsbeauftragten, Risikobewertung und -behandlung, Cyberversicherung, Security by Design und by Default sowie Audits und Penetrationstests.