Sicherheit
Sicherheit, Compliance und Datenschutz auf hohem Niveau
Fortsetzung des Artikels von Teil 4
Strategische Aufhängung beachten!
Nicht vergessen werden sollte die strategische Aufhängung des Projekts direkt unter der Unternehmensführung. Denn die Geschäftsziele und Business-Pläne sind für eine angemessene Analyse und Bewertung von Sicherheits-, Compliance- und Datenschutzrisiken sowie deren potenziellen Folgen bestimmend. Hinzu kommt der hohe strategische Stellenwert für das Unternehmen. Auch deshalb sollte das Projekt auf oberster Führungsebene angesiedelt werden.
Nicht vernachlässigt werden sollte eine detaillierte Dokumentation der Kontroll- und Alarmierungslösung mit ihren Prozessen und Regeln, einschließlich der technischen Informationen und Zusammenhänge, welche die SIEM-Lösung beisteuert. Denn nichts ist so beständig wie der Wandel, unabhängig davon, ob er von der IT, den Geschäftsprozessen oder der Organisation ausgeht. In jedem Fall ändert sich die Risikolage für das Unternehmen sowohl mit Blick auf Sicherheit und Compliance als auch auf den Datenschutz. In allen drei Fällen verhilft eine ausführliche und gut strukturierte Dokumentation dazu, die Kontroll- und Alarmierungslösung immer wieder gezielt, schnell und gut dokumentiert an die neuen Gegebenheiten anzupassen.
- Sicherheit, Compliance und Datenschutz auf hohem Niveau
- „Top-down“ vorgehen!
- Strukturiert planen und umsetzen!
- Fachabteilungen einbinden!
- Strategische Aufhängung beachten!
- SIEM keinesfalls unterbewerten!
- Interview: „Geschäft und Technik müssen nahtlos zusammenwirken“
Lesen Sie mehr zum Thema
