IT Security Management

<seo metakeywords="itil security management, prozess security management, information security management" metadescription="ITIL Security Management: Prozess-Definition, Teil-Prozesse. Zusatzinformationen zu IT Security Management: Rollen, Checklisten, KPIs..." />

ES - EN - IT Security Management

IT Security Management nach ITIL: Überblick

Prozessziel: Sicherstellen, dass alle Güter, Informationen, Daten und IT-Services eines Unternehmens jederzeit hinsichtlich ihrer Vertraulichkeit, Integrität und Verfügbarkeit geschützt sind. IT Security Management ist normalerweise in ein unternehmensweites Security Management eingebunden, das einen breiteren Wirkungsbereich als der IT-Service-Provider hat.

Englische Bezeichnung: IT Security Management

Teil von: Service Design

Prozess-Verantwortlicher: IT Security Manager

IT Security Management: Prozess-Beschreibung

IT Security Management

Innerhalb von ITIL V2 wurde IT Security Management noch in einer eigenen Publikation behandelt. ITIL V3 ordnet IT Security Management im Service-Design-Prozess ein, wodurch eine bessere Integration in den Service-Lifecycle erreicht wird. Der Prozess wurde darüber hinaus an neue Erkenntnisse und Anforderungen im Bereich der IT-Sicherheit angepasst.

IT Security Management nach ITIL V3 umfasst die folgenden Teilprozesse:

Teil-Prozesse

Design von Sicherheitskontrollen

Prozessziel: Angemessene technische und organisatorische Maßnahmen designen, mit denen sichergestellt werden kann, dass alle Assets, Informationen, Daten und IT-Services eines Unternehmens jederzeit hinsichtlich ihrer Vertraulichkeit, Integrität und Verfügbarkeit geschützt sind.

Sicherheits-Test

Prozessziel: Dafür Sorge tragen, dass alle Sicherheits-Mechanismen regelmäßigen Tests unterzogen werden.

Bearbeitung von Security Incidents

Prozessziel: Aufdecken und Abwehren von Angriffen und Verletzungen der IT-Sicherheit, sowie Minimierung des Schadens im Falle erfolgter Sicherheits-Verletzungen.

Security Review

Prozessziel: Überprüfen, ob die Sicherheitsmaßnahmen und –Prozeduren immer noch im Einklang stehen mit den Risikoeinschätzungen aus Unternehmenssicht; Überprüfen, ob die entsprechenden Maßnahmen und Prozeduren regelmäßig auf dem aktuellen Stand gehalten und getestet werden.

Downloads

Die folgenden Links verweisen auf das Übersichts-Diagramm zu ITIL Security Management mit einer Darstellung der wichtigsten Schnittstellen des ITIL-Prozesses.

• ITIL - Security Management (.JPG)
• ITIL - Security Management (.PDF)

ITIL-Begriffe zum IT Security Management

IT-Security-Strategie

Die IT-Security-Strategie skizziert den gewählten Ansatz zur Gewährleistung der Sicherheit von IT-Services und -Systemen. Sie enthält eine Aufstellung der sicherheitsrelevanten Risiken sowie der bereits bestehenden oder geplanten Security Controls (Sicherheitskontrollen), mit denen solchen Risiken begegnet werden kann.

IT-Sicherheitsbericht

Der IT-Sicherheitsbericht wird in regelmäßigen Abständen erstellt. Er liefert anderen Service-Management-Prozessen sowie dem IT-Management Information über den Stand der IT-Sicherheit.

IT-Sicherheitsrichtlinie

IT-Sicherheitsrichtlinien stellen bindende Regeln für die Nutzung von Services und Systemen zur Gewährleistung einer ausreichenden IT-Sicherheit auf.

Security Advisories

Eine Liste bekannter Sicherheitslücken, die z.B. aus Inputs von externen Produktlieferanten erstellt wird. Die Liste enthält Anweisungen zum Schließen der Sicherheitslücken und für den Umgang mit bereits eingetretenen Sicherheitsverletzungen.

Security Alert (Sicherheitsalarm)

Ein Security Alert wird typischerweise vom IT Security Management herausgegeben, wenn Bedrohungen der IT-Sicherheit absehbar oder bereits eingetreten sind. Sicherheitswarnungen werden mit dem Ziel veröffentlicht, Anwender und IT-Mitarbeiter in die Lage zu versetzen, Angriffe auf die IT-Sicherheit zu erkennen und sich mit geeigneten Maßnahmen zu schützen.

Security Management Information System (SMIS)

Das Security Management Information System (SMIS) ist der zentrale Speicherort für alle relevanten Daten des Security-Management-Prozesses.

Testplan für Verfügbarkeit/ Kontinuität/ IT-Sicherheit

Ein Zeitplan für die regelmäßig durchzuführenden Tests der Verfügbarkeits-, Kontinuitäts- und Sicherheitsmechanismen, der gemeinsam vom Availability Management, IT Service Continuity Management und IT Security Management gepflegt wird.

Testprotokoll

Ein Protokoll über Vorbereitung, Ablauf und Evaluierung eines Tests, erstellt zum Beispiel im Rahmen der verschiedenen Tests, die vom Availability, IT Service Continuity oder IT Security Management durchgeführt werden.

Zusatzinformationen zum IT Security Management

ITIL-Kennzahlen (KPIs)

• Kennzahlen zum IT Security Management

ITIL-Rollen im IT Security Management

IT Security Manager - Prozess-Verantwortlicher

Der IT Security Manager ist verantwortlich dafür, dass alle Güter, Informationen, Daten und IT-Services eines Unternehmens jederzeit hinsichtlich ihrer Vertraulichkeit, Integrität und Verfügbarkeit geschützt sind. Er ist normalerweise eingebunden in ein unternehmensweites Security Management, das einen breiteren Wirkungsbereich als der IT-Service-Provider hat; dieses umfasst u.a. auch einen den Sicherheitsaspekten genügenden Umgang mit Schriftstücken und Telefonaten innerhalb des Gesamtunternehmens sowie die Zugangskontrolle zu Betriebseinrichtungen.