Informationssicherheit messen

Zusammenfassung

Sicherheitsverantwortliche größerer Unternehmen oder Institutionen sehen sich im Wesentlichen zwei Fragestellungen gegenüber. Das obere Management möchte wissen, welchen Beitrag die Sicherheitsorganisation und ihre Initiativen für den Geschäftserfolg leisten. Dazu kommt die Frage, die sich die Sicherheitsexperten auch selbst stellen, nämlich ob die Sicherheitsorganisation und ihre Initiativen die richtigen Dinge in der richtigen Art und Weise in Angriff nehmen. Metriken helfen, die dafür benötigten Informationen zu beschaffen und darzustellen. In diesem Kapitel wird erklärt, wie Metriken aufgestellt und verwendet werden. Es werden 12 Regeln zur Messung von Informationssicherheit aufgestellt und ein Programm zur Umsetzung skizziert.