Information Security

Smarte Lösungen zu neuartigen Bedrohungen und erweiterter Regulatorik

Carsten Fabig, Alexander Haasper, Vineyard Management Consulting GmbH (Autoren)

Buch | Hardcover

172 Seiten

2023
BoD – Books on Demand (Verlag)
978-3-7583-1602-9 (ISBN)

Artikel merken

Die Cyber-Welt scheint bedrohlicher, Regulatorik immer komplexer. Beides steht im engen Zusammenhang und fordert smarte Lösungen.In diesem Buch startet der erste Beitrag direkt mit dem Thema NIS2. Im Fokus steht eine zielgerichtete Einführung der Anforderungen für kritische Infrastrukturen, insbesondere auch für die Zielgruppe der mittelständischen Unternehmen. Der US-Amerikanischen Gesetzgebung folgend wird die neue Gesetzgebung zu Whistleblowing mit etwas Verspätung nun auch innerhalb der EU durch entsprechende Gesetzgebung in Deutschland zur Pflicht. Dazu werden die wesentlichen Herausforderungen und passende Ansätze skizziert, wie Unternehmen sich diesbezüglich aufstellen sollten. Über die Nutzung von Cyber Frameworks zur Strategie-Implementierung und Risikosteuerung geht es im nächsten Beitrag. Einige der wesentlichen Frameworks (NIST und SANS20/CIS) werden dazu im Rahmen von Praxisbeispielen analysiert. Der Beitrag versucht Wege aufzuzeigen, wie gerade das Thema Risiko-Management auf der Basis von NIST konsistent auch für unstrukturierte Daten umgesetzt werden kann, um bestmöglichen Schutz auf Basis von risikobasierten Ansätzen zu erzielen.Ein Artikel zur Security in der Cloud schließt sich an. Nach einer allgemeinen Betrachtung der Anforderungen geht der Beitrag auf konkrete Best Practices und Tools für die Microsoft Azure Cloud ein, um am Ende die Frage zu erörtern: Wie sicher ist die Cloud-Security?Relativ hohe Aufwände in den Cyber-Security-Programmen der letzten Jahre sind zurecht in Identity und Access Management geflossen. Dieses Thema wird wegen der weiteren steigenden Verwendung von unstrukturierten Daten mit Partnern, Kunden und innerhalb von 3rd Party Services weiter an Bedeutung gewinnen, da auch diese Informationen unter Kontrolle gehalten werden müssen und entsprechend risikobezogen zu managen sind. Der Beitrag zu IAM geht auf die unterschiedlichen Disziplinen ein, die für ganzheitliches IAM relevant sind und stellt einige der wichtigsten Ansätze und Tools dazu vor.Mit der Veröffentlichung von ersten Detailanforderungen in diesem Jahr hat das Thema DORA nochmals höhere Priorität als im Jahr zuvor bekommen, zumal die Implementierung Ende 2024 abgeschlossen sein muss. Zur Sicherstellung der Widerstandsfähigkeit von Finanzinstituten und IKT-Drittdienstleistern wird dazu eine Betrachtung der wesentlichen Anforderungen und Herausforderungen diskutiert sowie entsprechende Ansätze und Vorgehensweisen zur Implementierung gegeben.

Carsten ist Gründer, Inhaber und Berater der Vineyard Management Consulting GmbH und betreut Projekte in mittelständischen und großen Unternehmen aus den Bereichen Finanzen, Versicherungen, Industrie, IT und Telekommunikation. Als Diplom-Wirtschaftswissenschaftler der Universität Hohenheim ist Carsten seit fast 20 Jahren in Großprojekten tätig. Seine Schwerpunkte liegen in den Bereichen Transition, Controlling und Management von Komplexität, Geschäftsprozessen, Multiprojekt- und Changemanagement. Seine Kernkompetenz ist das Management von großen (Multi-)Projekten zur Implementierung und Veränderung in globalen Umgebungen. Er verfügt über Zertifikate in ITIL, CMMI, SCRUM und Six Sigma und ist außerdem vom Project Management Institute (PMI) als Project Management Professional PMP® zertifiziert. Er hat Artikel und Bücher zu den Themen Changemanagement, Balance Scorecards, Software-Lizenzmanagement, GRC, Prozesskostenrechnung, Basel II, Komplexität, Projektmanagement, IT und Transition Management veröffentlicht.

Alexander ist Gründer, Inhaber und Geschäftsführer der Vineyard Management Consulting GmbH, die sich auf die Beratung von großen mittelständischen Unternehmen und Konzerne der Finanzdienstleistung, Industrie, Telekommunikation und IT-Providern konzentriert. Alexander ist spezialisiert auf Großprojekte mit den Schwerpunkten Transition, Geschäftsprozess-, Change und Multiprojekt-Management sowie Controlling. Seit mehr als zehn Jahren ein begleitet er als Projektleiter zahlreiche globale Projektvorhaben und Multiprojekte bei Finanzdienstleistern und Telekommunikationsunternehmen bei der Umsetzung von Strategien und Veränderungsprozessen. Alexander hat als Diplom-Informatiker mit Fachrichtung Wirtschaftswissenschaften abgeschlossen und ist zudem ITIL-zertifiziert sowie zertifizierter Projektmanagement-Fachmann nach GPM-IPMA. Als Autor für Bücher, renommierte Zeitschriften und Wissensportale als auch Gastredner bei Vortragsreihen hat Alexander bereits zu Themen wie z. B. Change Management, Business Continuity und IT Management, Komplexitätsmanagement oder Projektmanagement publiziert.

Die Vineyard Management Consulting GmbH ist eine erfahrene Managementberatung mit dem Fokus auf: - der Begleitung von Veränderungen - dem Management von Komplexität - der Optimierung von Projekten - der Vernetzung von Menschen In zahlreichen, globalen Projekten in den Branchen Banken, Versicherungen, Telekommunikation, Automobilsektor sowie Information Technology haben wir stetig unsere Expertise und Kompetenz ausgebaut. Jeder unserer Managementberater hat erwiesene Berufs- und Projekterfahrung (mindestens 10 Jahre) und entwickelt sich kontinuierlich weiter. In der erfolgreichen Umsetzung unserer Projekte legen wir Wert auf soziales Gespür, interkulturelle Besonderheiten und wertschätzende, zielgerichtete Kommunikation.

Erscheinungsdatum	18.11.2023
Sprache	deutsch
Maße	153 x 216 mm
Gewicht	370 g
Themenwelt	Mathematik / Informatik ► Mathematik ► Finanz- / Wirtschaftsmathematik
Themenwelt	Wirtschaft
Schlagworte	Compliance • Dora • Informationssicherheit • IT-Management • NIS2
ISBN-10	3-7583-1602-2 / 3758316022
ISBN-13	978-3-7583-1602-9 / 9783758316029
Zustand	Neuware