Sicherheits-Governance: Unterschied zwischen den Versionen

Versionsgeschichte interaktiv durchsuchen

Aktuelle Version vom 22. März 2025, 03:18 Uhr

Sicherheits-Governance - Merkmale einer effektiven Security Governance

Beschreibung

Sicherheits-Governance

Das Software Engineering Institute an der Carnegie Mellon University definiert in einer Veröffentlichung mit dem Titel Governing for Enterprise Security (GES) Implementation Guide die Merkmale einer effektiven Security Governance

Ein unternehmensweites Thema
Führungskräfte sind rechenschaftspflichtig
Betrachtung als Geschäftsanforderung
Risikobasiert
Rollen, Verantwortlichkeiten und Aufgabentrennung definiert
In der Politik angesprochen und durchgesetzt
Angemessene Ressourcen werden bereitgestellt
Sensibilisierung und Schulung der Mitarbeiter
Eine Anforderung an den Entwicklungslebenszyklus
Geplant, verwaltet, messbar und gemessen
Überprüft und auditiert

Anhang

Siehe auch

Links

Weblinks

@@ Zeile 1: / Zeile 1: @@
-=== Sicherheits-Governance ===
+'''Sicherheits-Governance''' - Merkmale einer effektiven Security Governance
-Das [[Software Engineering Institute]] an der [[Carnegie Mellon University]] definiert in einer Veröffentlichung mit dem Titel ''Governing for Enterprise Security (GES) Implementation Guide'' die Merkmale einer effektiven Security Governance.
-* Ein unternehmensweites Thema
+== Beschreibung ==
-* Führungskräfte sind rechenschaftspflichtig
+; Sicherheits-Governance
-* Betrachtung als Geschäftsanforderung
+Das [[Software Engineering Institute]] an der [[Carnegie Mellon University]] definiert in einer Veröffentlichung mit dem Titel ''Governing for Enterprise Security (GES) Implementation Guide'' die Merkmale einer effektiven Security Governance
-* Risikobasiert
-* Rollen, Verantwortlichkeiten und Aufgabentrennung definiert
+{| class="wikitable options"
-* In der Politik angesprochen und durchgesetzt
+|-
-* Angemessene Ressourcen werden bereitgestellt
+| Ein unternehmensweites Thema
-* Sensibilisierung und Schulung der Mitarbeiter
+|-
-* Eine Anforderung an den Entwicklungslebenszyklus
+| Führungskräfte sind rechenschaftspflichtig
-* Geplant, verwaltet, messbar und gemessen
+|-
-* Überprüft und auditiert
+| Betrachtung als Geschäftsanforderung
+|-
+| Risikobasiert
+|-
+| Rollen, Verantwortlichkeiten und Aufgabentrennung definiert
+|-
+| In der Politik angesprochen und durchgesetzt
+|-
+| Angemessene Ressourcen werden bereitgestellt
+|-
+| Sensibilisierung und Schulung der Mitarbeiter
+|-
+| Eine Anforderung an den Entwicklungslebenszyklus
+|-
+| Geplant, verwaltet, messbar und gemessen
+|-
+| Überprüft und auditiert
+|-
+|}
+<noinclude>
+== Anhang ==
+=== Siehe auch ===
+{{Special:PrefixIndex/{{BASEPAGENAME}}/}}
+=== Links ===
+==== Weblinks ====
+</noinclude>
+[[Kategorie:Governance]]
+[[Kategorie:Sicherheit]]