|
Inhalt / Beschreibung
Inhaltsverzeichnis II
Abbildungsverzeichnis III
1 Einleitung 1
1.1 Einführung in die Thematik 1
1.2 Zielsetzung der Arbeit 2
1.3 Methodischer Aufbau der Arbeit 2
2 Grundlagen 3
2.1 Normen 3
2.1.1 ISO/IEC 2700x 3
2.1.2 BSI-Standard 100-x 4
2.1.3 COBIT 5
2.1.4 SAS 70 6
2.2 Verantwortung zwischen KMU und Gesetzgebung 7
2.3 Informations-Sicherheits-Managementsystem8
3 Was ist zu schützen 10
3.1 Infrastruktur 10
3.2 Knowhow 11
4 Bedrohung, Gefahr, Vorfall 12
4.1 Extern 12
4.2 Intern 12
5 Wirtschaftlichkeit 14
5.1 Wirtschaftlichkeitsprinzipien 14
5.2 Pareto-Prinzip 15
6 Schlussbetrachtung 16
Literaturverzeichnis V |
