Integration in die Organisation

Zusammenfassung

Das vorgestellte Konzept kann nur sinnvoll genutzt werden, wenn es sich in den Sicherheitsmanagementprozess integrieren lässt. Nachdem in den vorangegangenen Kapiteln vor allem die Konzeption der Plattform und deren Schnittstelle zu den Teilnehmern betrachtet wurde, wird im Folgenden die Integration des Datenaustauschs in die betriebliche Praxis thematisiert. Zunächst wird die Sammlung der Daten innerhalb der Organisation und die Übermittlung an die Plattform betrachtet. Anschließend wird anhand eines exemplarischen Risikomanagementprozesses aufgezeigt, wie die in der Plattform verfügbaren Informationen in das Sicherheitsmanagement der Organisationen integriert werden können. Den Abschluss des Kapitels bildet die Betrachtung von Querbezügen zum Business Engineering als Basis eines künftigen Vorgehensmodells für das Management der Informationssicherheit.