Sicherheitstransformation

Auszug

Die Sicherheitsanforderungen eines Unternehmens sind über die Sicherheits-, Kontinuitäts- und Risikopolitik und die Sicherheitsziele bzw. -anforderungen definiert. Die Sicherheitsanforderungen müssen auf die Kerngeschäftsprozesse selbst abgebildet werden sowie auf all jene Ressourcen (z. B. ITK-Systeme), Prozesse, Leistungen (Services) und Produkte, die ein Kerngeschäftsprozess nutzt. Als Ergebnis der Abbildung bzw. Transformation stehen den Anforderungen schließlich entsprechende Sicherheitscharakteristika gegenüber, beispielsweise für die genutzten Ressourcen. Bei der Transformation sind auch Kosten-Nutzen-Aspekte zu berücksichtigen.