Publikation von Christoph Puppe
Mobile Devices als Herausforderung für den IT-Sicherheitsbeauftragten
Ein Handbuchkapitel für die Rolle, bei der die Gerätewelle ankommt: den IT-Sicherheitsbeauftragten, dem Smartphones, Tablets und Wearables ins Unternehmen wachsen, mit oder ohne Strategie. Der Beitrag in der laufend aktualisierten TÜV-Media-Fachbibliothek beantwortet die Fragen in der Reihenfolge, in der sie im Betrieb auftauchen: welche Strategien zur Nutzung welche Risiken haben, wie sich das notwendige Maß an Sicherheit definieren lässt, wie die Controls der ISO 27001 und der Grundschutzkataloge auf Mobilgeräte anzuwenden sind, welche organisatorischen und technischen Maßnahmen möglich sind und welche Restrisiken bestehen bleiben. Die Eintrittswahrscheinlichkeiten folgen der Methodik des BSI-Standards 100-3, also der Risikoanalyse der klassischen Grundschutz-Welt, in der der Text entstand. Dazu gehören vier direkt nutzbare Excel-Arbeitshilfen: Schutzbedarfsfeststellung, Risikomatrix, Risikoanalyse und Maßnahmendokumentation für den Mobilgeräte-Einsatz. Das Kapitel ist der methodische Gegenpart zu den Produktartikeln über Krypto-Smartphones und Container-Lösungen: dort die Geräte und Werkzeuge, hier das Vorgehen, mit dem ein Sicherheitsbeauftragter aus der Gerätewelle ein beherrschtes Risiko macht.