Security Management
Sicherheitsmanagement ist ein komplexer Prozess der Steuerung von materiellen und menschlichen Ressourcen mit dem Ziel, den Anforderungen an die Aspekte Vertraulichkeit, Integrität und Verfügbarkeit einer Organisation angemessen zu entsprechen. Der Prozess durchläuft nach seiner Etablierung einen sich zyklisch wiederholenden Kreislauf der Überwachung, Optimierung und Berichterstattung an die Unternehmensführung. Die Ausrichtung an bewährten Standards wie der ISO 2700x Reihe und dazugehöriger Frameworks wie IT-Grundschutz des BSI kann zur Beurteilung der Angemessenheit beitragen und dies durch eine Zertifizierung sogar öffentlich ausweisen. Einige Themen, wie beispielsweise die angemessene Ausstattung des Prozesses mit Ressourcen durch die Unternehmensführung, der gesetzlich geforderte Datenschutz, die organisatorische Einordnung des Sicherheitsbeauftragten als Stabsstelle und die Auswahl eines Tools, das den Prozess geeignet unterstützt, sind von besonderer Bedeutung für den Erfolg des Sicherheitsmanagements.