{"id":67680,"date":"2023-02-03T12:09:35","date_gmt":"2023-02-03T11:09:35","guid":{"rendered":"https:\/\/www.bassetti-group.com\/?p=67680"},"modified":"2025-01-22T12:48:12","modified_gmt":"2025-01-22T11:48:12","slug":"sicherheitsmanagement","status":"publish","type":"post","link":"https:\/\/www.bassetti-group.com\/de\/sicherheitsmanagement\/","title":{"rendered":"Sicherheitsmanagement: Ein Instrument zur langfristigen Abdeckung der Sicherheitsrisiken des Informationssystems (IS)"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Sicherheitsmanagement:<\/b> Ein Instrument zur langfristigen Abdeckung der Sicherheitsrisiken des Informationssystems (IS)<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"folders\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Das IT-System eines Unternehmens wird von IT-Teams, die f\u00fcr die Aufrechterhaltung der Werkzeuge und Systeme sorgen, in einem guten Zustand gehalten. Wenn die Sicherheitsauflagen<\/strong> eingehalten werden und somit die Systemarchitektur und die Werkzeuge sicher sind, besteht die gr\u00f6\u00dfte Herausforderung darin, dieses Sicherheitsniveau<\/strong> auf jedem Ger\u00e4t aufrechtzuerhalten.\u00a0<\/p>

Aus diesem Grund haben die Aktivit\u00e4ten zur Aufrechterhaltung des Betriebszustands<\/strong> und der Aufrechterhaltung des Sicherheitszustands<\/strong> einen pr\u00e4ventiven oder sogar korrektiven Nutzen f\u00fcr die Systemanlagen des Unternehmens, um bestimmte Ausf\u00e4lle, die sich als kritisch erweisen k\u00f6nnen, zu vermeiden.<\/p>

Diese Operationen k\u00f6nnen auf allen Ebenen des IT-Systems und f\u00fcr jede Art von Beruf, ob industriell oder nicht, durchgef\u00fchrt werden. Der Betriebszustand ist heute eine Selbstverst\u00e4ndlichkeit f\u00fcr Wartungsabteilungen, w\u00e4hrend der Sicherheitszustand im Allgemeinen weniger gut verstanden wird. Die Aufrechterhaltung eines guten Sicherheitszustands der Ausr\u00fcstung kann jedoch zahlreiche Funktionsst\u00f6rungen verhindern: Fehler in Gesch\u00e4ftsanwendungen, Nichtverf\u00fcgbarkeit des Netzwerks w\u00e4hrend der operativen Nutzung, L\u00fccken in der Datensicherung oder sogar b\u00f6swillige Eindringversuche….\u00a0<\/p>

Ziel dieses Artikels ist es daher, das Prinzip der Sicherheitswartung<\/strong> und seine Anwendung in einem Unternehmenskontext darzustellen.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\tWas ist Sicherheitsmanagement? <\/b>\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Einf\u00fchrung von Informationssystemen (IS)<\/strong> f\u00fcr bereichs\u00fcbergreifende Gesch\u00e4ftszwecke in Unternehmen (IoT, Daten- und Wissensdatenbanken, Fern\u00fcberwachung usw.) hat zum Ziel, die Leistung zu steigern<\/strong> und die Organisation von Arbeitsabl\u00e4ufen durch die F\u00f6rderung des Daten- und Wissensaustauschs zu erleichtern<\/strong>. Obwohl dies f\u00fcr einen reibungslosen Gesch\u00e4ftsbetrieb notwendig ist, hat es die Rate potenzieller Schwachstellen in den Systemen (Eindringen, Fehler…) unwiderruflich erh\u00f6ht, die Beeintr\u00e4chtigung oder den Stillstand der Produktion beg\u00fcnstigt und somit finanzielle und manchmal sogar menschliche Konsequenzen f\u00fcr die Aktivit\u00e4ten der Organisation nach sich gezogen.<\/p>

Ziel der Sicherheitswartung<\/strong> ist es, die materiellen und informationellen Verm\u00f6genswerte des Unternehmens zu sichern<\/strong>. Im Klartext hei\u00dft das: Es soll sichergestellt werden, dass die zu erhaltenden Verm\u00f6genswerte keine Sicherheitsl\u00fccken aufweisen. Zu diesem Zweck werden von den f\u00fcr das Sicherheitsmanagement zust\u00e4ndigen Teams \u00dcberwachungsma\u00dfnahmen durchgef\u00fchrt, die Auswirkungen der ermittelten Schwachstellen analysiert und die damit verbundenen Aktionspl\u00e4ne umgesetzt. Diese k\u00f6nnen dann Tools wie Datenbanken, Betriebssysteme oder Anwendungssoftware verwenden.\u00a0<\/p>

Wenn also ein ausreichendes Sicherheitsniveau auf den Ger\u00e4ten des Computersystems erreicht ist, wird dieses \u00fcber verschiedene Arten von Wartungen im Laufe der Zeit aufrechterhalten:\u00a0<\/p>