Additional information
by Eberhard Von Faber (Author), Wolfgang Behnsen (Author)
Kein Unternehmen kann heute noch komplexe IT-Services marktgerecht aus eigener Kraft bereitstellen. Anwenderunternehmen bedienen sich spezialisierter IT-Dienstleister und letztere greifen auf Komponenten und Dienste aus einem weit gefächerten Zuliefernetzwerk zurück. Dies ist Folge einer zunehmenden Industrialisierung der IT-Produktion, die durch eine starke Arbeitsteilung gekennzeichnet ist. Damit dabei die Sicherheit nicht auf der Strecke bleibt, wird ein unternehmensübergreifendes Sicherheitsmanagement benötigt. Das Buch zeigt, wie Anwenderunternehmen und Lieferanten in einem solchen "Joint Security Management" organisationsübergreifend kompetent zusammenarbeiten, um sicherzustellen, dass die mit der Nutzung von IT verbundenen Geschäftsrisiken beherrschbar bleiben. Die Autoren erläutern an einem durchgängigen Konzept und einer konkreten, direkt umsetzbaren Gebrauchsanweisung nicht nur das "Was", sondern auch das "Wie".
Back Jacket
Kein Unternehmen kann heute noch komplexe IT-Services marktgerecht aus eigener Kraft bereitstellen. Anwenderunternehmen bedienen sich spezialisierter IT-Dienstleister und letztere greifen auf Komponenten und Dienste aus einem weit gef?cherten Zuliefernetzwerk zur?ck. Dies ist Folge einer zunehmenden Industrialisierung der IT-Produktion, die durch eine starke Arbeitsteilung gekennzeichnet ist. Damit dabei die Sicherheit nicht auf der Strecke bleibt, wird ein unternehmens?bergreifendes Sicherheitsmanagement ben?tigt. Das Buch zeigt, wie Anwenderunternehmen und Lieferanten in einem solchen "Joint Security Management" organisations?bergreifend kompetent zusammenarbeiten, um sicherzustellen, dass die mit der Nutzung von IT verbundenen Gesch?ftsrisiken beherrschbar bleiben. Die Autoren erl?utern an einem durchg?ngigen Konzept und einer konkreten, direkt umsetzbaren Gebrauchsanweisung nicht nur das "Was", sondern auch das "Wie".
Der Inhalt- Joint Security Management (JSM): Hintergr?nde und Umst?nde
- Das Steuerungsmodell
- Architektur, Transparenz, Schnittstellen und Interaktion, Standardisierung
- Gegenstand des JSM: die Welt der modernen IT
- Grundlage f?r das JSM: die IT-Sicherheitsaufgaben (ESARIS-Architektur)
- Anbieterbewertung und Vertragswesen
- Vom Steuerungsmodell zum JSM
- Die neun Aufgabenbereiche des JSM im Detail
- Bonus: Informationssicherheit messen
Die Zielgruppen
- IT-Manager (Anwenderorganisationen und IT-Dienstleister)
- CISOs und IT-Sicherheitsmanager in allen Branchen einschlie?lich der IT-Industrie
- Berater und Auditoren
- Praktiker in IT-Beschaffung, Vertrieb und Entwicklung
- Applikationsverantwortliche und Spezialisten in Service-Management und Betrieb
- Studierende der Informatik, derIT-Sicherheit, des Sicherheitsmanagements und verwandter F?cher
Die AutorenEberhard von Faber arbeitet als Chief Security Advisor, IT Division, bei T-Systems. Er verf?gt ?ber mehr als 25 Jahre Industrieerfahrung auf dem Gebiet der IT-Sicherheit und lehrt als Professor f?r IT-Sicherheit an der Technischen Hochschule Brandenburg. Seine Spezialthemen sind Sicherheitsarchitekturen und die Interaktion in industriellen Liefernetzwerken f?r mehr und bessere Informationssicherheit.Wolfgang Behnsen war zuletzt Senior Security Manager bei T-Systems. W?hrend seiner aktiven Zeit war er in verschiedenen Rollen (Betrieb, Management, Beratung, Pr?fung) im Informationssicherheitsmanagement t?tig. Er besitzt mehrere anerkannte Sicherheitszertifikate und ist Mitglied einschl?giger Sicherheitsorganisationen. Seine Spezialthemen sind Sicherheitsarchitekturen und -management.
Author Biography
Eberhard von Faber arbeitet als Chief Security Advisor, IT Division, bei T-Systems. Er verfügt über mehr als 25 Jahre Industrieerfahrung auf dem Gebiet der IT-Sicherheit und lehrt als Professor für IT-Sicherheit an der Technischen Hochschule Brandenburg. Seine Spezialthemen sind Sicherheitsarchitekturen und die Interaktion in industriellen Liefernetzwerken für mehr und bessere Informationssicherheit.
Wolfgang Behnsen war zuletzt Senior Security Manager bei T-Systems. Während seiner aktiven Zeit war er in verschiedenen Rollen (Betrieb, Management, Beratung, Prüfung) im Informationssicherheitsmanagement tätig. Er besitzt mehrere anerkannte Sicherheitszertifikate und ist Mitglied einschlägiger Sicherheitsorganisationen. Seine Spezialthemen sind Sicherheitsarchitekturen und -management.
