Erschienen in:
Lehrbuch Managementorientiertes IT-Controlling und IT-Governance, Springer 2013
Titel:
Kennzahlenbasierte Steuerung der Informationssicherheit in der Praxis
Auszug:
Dass Informationssicherheit ein wesentlicher Teil von IT-Governance ist, bestätigen zahlreiche internationale IT-Standards und Best Practices (z.B. COBIT, ITIL, ISO/IEC 27001, ISO/IEC 38500). Ziel der Informationssicherheit im Unternehmen ist die Erfüllung der internen und externen Anforderungen an den Schutz der Informationen und informations-verarbeitenden Systeme. Schutzziele sind hierbei typischerweise Verfügbarkeit, Vertraulichkeit und Integrität…
