Logo des Repositoriums
 

Frühwarnsysteme für das IT-Sicherheits- und Risikomanagement

dc.contributor.authorDisterer, Georg
dc.date.accessioned2018-01-16T10:21:22Z
dc.date.available2018-01-16T10:21:22Z
dc.date.issued2015
dc.description.abstractKomplexität und Dynamik der IT führen im IT-Risikomanagement zu zunehmendem Zeitdruck. Wegen der steigenden Komplexität wird mehr Zeit für Reaktionen auf Stör- oder Notfälle benötigt, zugleich steht wegen der steigenden Dynamik weniger Zeit für diese Reaktionen zur Verfügung. Notwendig sind also immer schnellere Reaktionen, obwohl dafür immer weniger Zeit verbleibt. Nur frühe Warnungen vor aufkommenden Stör- und Notfälle können helfen, das Dilemma zu verringern. In der Betriebswirtschaftslehre sind für die Unternehmensplanung und -steuerung seit langem Frühwarnsysteme bekannt, die auf nahende Unternehmenskrisen aufmerksam machen. Ein Vergleich und die Nutzung einer gängigen Klassifikation betriebswirtschaftlicher Frühwarnsysteme weist auf eine neue Generation von Frühwarnsystemen für das IT-Risikomanagement. Derartige Systeme sind in gängigen Vorgehensmodellen wie COBIT 5 für das IT-Risikomanagement zwar grundsätzlich vorgesehen, werden heute allerdings nur rudimentär eingesetzt. Dabei könnten bei verstärkter Nutzung früher Warnsignale Schutzmaßnahmen (COBIT „Manage Service Security“) und Abwehrmaßnahmen (COBIT „Manage Continuity“) früher geplant und umgesetzt werden.AbstractExperts in IT Risk Management are under increasing time pressure: Systems complexity induces an increase of time required for reaction on incidents and emergencies. At the same time, dynamics in IT induces a reduction of time available for reactions on incidents and emergencies. Early warning systems known from management science point on systems which can help to react early in IT Risk Management. Today such systems are only used rudimentary, but they can set up awareness for emerging risks and they can be implemented into common process models for IT Risk Management, e.g. COBIT 5.
dc.identifier.pissn2198-2775
dc.identifier.urihttps://dl.gi.de/handle/20.500.12116/13968
dc.publisherSpringer
dc.relation.ispartofHMD Praxis der Wirtschaftsinformatik: Vol. 52, No. 5
dc.relation.ispartofseriesHMD Praxis der Wirtschaftsinformatik
dc.subjectCOBIT 5
dc.subjectCOBIT 5 for Risk
dc.subjectFrühwarnsystem
dc.subjectIT-Risikomanagement
dc.subjectIT-Sicherheit
dc.subjectIT-Sicherheitsmanagement
dc.titleFrühwarnsysteme für das IT-Sicherheits- und Risikomanagement
dc.typeText/Journal Article
gi.citation.endPage801
gi.citation.startPage790

Dateien