Praxiswissen COBIT , 2nd Edition

22 Informationssicherheit managen

Information ist heutzutage eine der wichtigsten Ressourcen in Unternehmen und muss angesichts der vielfältigen Bedrohungen einem besonderen Schutz unterliegen. Die ISACA hat sich in den letzten Jahren verstärkt um das Thema Informationssicherheit gekümmert und mit Veröffentlichungen wie »Information Security Harmonisation – Classification of Global Guidance« [ISACA 2005], »Information Security Governance: Guidance for Information Security Managers« [ITGI 2008], »The Business Model for Information Security« [ISACA 2010a] oder »Creating a Culture of Security« [ISACA 2011d] das Thema breit erschlossen.

Das COBIT-5-Prozessreferenzmodell enthält zwei Prozesse, die sich ausschließlich der Informationssicherheit widmen, ...