Praxisleitfaden · 2022

Informationssicherheitsbeauftragter

Die fünf Herausforderungen im Management für den Informationssicherheitsbeauftragten

Die fünf Management-Herausforderungen im Alltag eines CISO und wie du sie mit einer Software löst.

Leitfaden kostenlos herunterladen

Die Rolle des Informationssicherheitsverantwortlichen zehrt an den Kräften. Laut ISACA bleiben viele CISOs nur ein bis zwei Jahre im Amt, und 90 % würden für eine bessere Work-Life-Balance weniger Gehalt akzeptieren.

Dieser praktische Leitfaden konzentriert sich auf die Management-Seite der Rolle. Zu jeder Herausforderung schildert er einen echten Kundenfall, was vom CISO erwartet wird und wie es sich mit GlobalSuite® lösen lässt.

Für wen es ist

  • CISOs
  • Informationssicherheitsbeauftragte
  • Sicherheitsleiter
  • Informationssicherheitsteams

Was dich im Leitfaden erwartet

  1. Compliance-ManagementWie du ISO 27001, NIST CSF, PCI und lokale Vorschriften parallel steuerst, von der Gap-Analyse bis zu den Umsetzungsplänen.
  2. Management von SicherheitsrisikenDie Probleme mit Excel und ein an ISO 31000 ausgerichteter Prozess mit gemeinsamen Katalogen und Berechnung des Restrisikos.
  3. Vorfälle und Risiken verknüpftWie du die Risikolandkarte aktualisierst, sobald ein Vorfall eintritt, statt sie bis zur nächsten Bewertung veralten zu lassen.
  4. LeistungsmessungAutomatische und manuelle Metriken, Kennzahlen und ihr Bezug zu den Geschäftszielen, mit COBIT 2019 und ISO 27004 als Referenz.
  5. ReportingWie jede Interessengruppe vollständige Informationen rechtzeitig erhält, mit Berichtsvorlagen und Power-BI-Integration.

Rahmenwerke im Leitfaden

In den fünf Herausforderungen tauchen ISO 27001, ISO 27004, ISO 31000, NIST CSF, PCI und COBIT 2019 auf. Der Leitfaden zeigt, wie du eine Kontrolle mehreren davon zuordnest, damit keine Arbeit doppelt anfällt.