Risikobehandlung

Übungsaufgaben zum Informationssicherheitsmanagement

Zwei Übungsaufgaben zum Informationssicherheitsmanagement: Ein Fahrrad-Onlineshop baut ein ISMS auf – mit Regelwerken, Aufbauschritten, der Rolle der oder des Informationssicherheitsbeauftragten, Risikobewertung und -behandlung, elementaren Gefährdungen und einer Cyberversicherung. Eine Freizeit-App lässt vor dem Relaunch einen Penetrationstest durchführen – mit Phasen, Vertragsfragen, einem englischen Angebotstext, weiteren Prüfungen, Security by Design und by Default sowie Least Privilege und Zero Trust.

Informationssicherheit managen: ISMS, IT-Grundschutz, Risikobehandlung und Penetrationstest

Ein Informationssicherheitsmanagementsystem (ISMS) sorgt dafür, dass Informationssicherheit geplant, umgesetzt, geprüft und verbessert wird. Der Artikel erklärt den Unterschied zum Datenschutz, die Regelwerke ISO/IEC 27001 und IT-Grundschutz, den Aufbau eines ISMS, die Rolle der oder des Informationssicherheitsbeauftragten, Risikobewertung und -behandlung, Cyberversicherung, Security by Design und by Default sowie Audits und Penetrationstests.

Übungsaufgaben zu Schutzzielen, Sicherheitsrisiken und Datenschutz

Fünf Übungsaufgaben zu Schutzzielen, Schutzbedarfsfeststellung, sicherheitstechnischen Anforderungen, technischen und organisatorischen Maßnahmen von der Zutritts- bis zur Zugriffskontrolle, Zugriffsmodellen, Stand der Technik, ESD-Schutz und Datenträgerentsorgung, Schwachstellen, Gefährdungen und Risikobehandlung sowie zu Datenschutzerklärung, Einwilligung und Betroffenenrechten nach DSGVO.