Informationssicherheit hat den Schutz von Informationen als Ziel. Informationen werden jedoch erst durch die Interpretation von Daten zu Informationen, die nicht nur in Rechnersystemen sondern auch auf Papier oder in Köpfen gespeichert werden können.
Für den Schutz von Informationen gelten grundsätzlich die drei Kern-Schutzziele: Vertraulichkeit, Integrität und Verfügbarkeit. Weitere Schutzziele können herangezogen werden, jedoch bestehen diese immer aus Elementen der drei Kern-Schutzziele
(z. B. Authentizität = Vertraulichkeit + Integrität).
Unternehmen sind unterschiedlichen Anforderungen ausgesetzt, die es zu erfüllen gilt.
– IT-SiG (IT-Sicherheitsgesetz)
– TKG (Telekommunikationsgesetz)
– TMG (Telemediengesetz)
– BDSG (Bundesdatenschutzgesetz)
– EU-DSGVO (EU-Datenschutz-Grundverordnung)
– Basel III – GDPuD (Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen)
– GoBS (Grundsätze ordnungsmäßiger DV-gestützter Buchführungssysteme)
– SOX (Sarbanes-Oxley Act, SOA)
– KonTraG (Gesetz zur Kontrolle und Transparenz im Unternehmensbereich)
– AktG (Aktiengesetz)
– GmbHG (GmbH-Gesetz)
– HGB (Handelsgesetzbuch)
– BGB (Bürgerliches Gesetzbuch)
– StGB (Strafgesetzbuch)
– BetrVG (Betriebsverfassungsgesetz)
– KWG (Kreditwesengesetz), MaRisk
– IT-Sicherheitskatalog gem. § 11 Absatz 1a, b Energiewirtschaftsgesetz
Für die Umsetzung der internen und externen Anforderungen ist das Management eines Unternehmens in der Pflicht, Vorgaben bzgl. der Informationssicherheit klar darzustellen und allen Beteiligten in geeigneter Weise zu kommunizieren. Es müssen geeignete Kontrollmechanismen etabliert werden, um die Erfüllung dieser Erwartungen nachzuhalten.
Hinweis
Wichtig ist, dass Informationssicherheit nicht als nebenläufiges Ziel erachtet wird, welches implizit im Rahmen der Umsetzung funktionaler Anforderungen zu erfüllen ist. Vielmehr ist Informationssicherheit ein Teil der kritischen Aspekte bei der Erbringung der Unternehmensziele. Neben wirtschaftlichen Gründen ist das Management nicht zuletzt angesichts einer möglichen persönlichen Haftung der Gesellschafter oder des Managements zur Gewährleistung eines hinreichenden Sicherheitsniveaus verpflichtet.
Wir verwenden Cookies, um Ihnen das beste Nutzererlebnis bieten zu können. Wenn Sie fortfahren, diese Seite zu verwenden, nehmen wir an, dass Sie damit einverstanden sind.
