KAB-Tests und Auswertung der IS-Awareness
Cybersecurity-Audits: Bedeutung und Messung der Informationssicherheits-Awareness
Als dritte und letzte Linie steht die interne Revision in der Verantwortung zu prüfen, ob die umfangreichen Sicherheitsmaßnahmen, die Unternehmen ergreifen, den notwendigen Schutz vor Angriffen durch Dritte oder der Verletzung von Vorschriften bieten
Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, Prof. Dr. René Treibert, Katrin Weinrich
Informationssicherheit in Unternehmen beziehungsweise allgemein in Institutionen hängt maßgeblich von der Fähigkeit der Mitarbeiter ab, Gefahren als solche zu erkennen, dem Gefährdungspotenzial aufmerksam gegenüberzustehen und in entsprechenden Situationen auch angemessen zu handeln. Ist dies gegeben, liegt ein großes Bewusstsein für Informationssicherheit vor, welches als IS-Awareness bezeichnet wird. Cybersecurity-Audits prüfen mitunter die Effektivität der unternehmenseigenen Maßnahmen, um diese IS-Awareness zu erreichen. Der Artikel zeigt, wieso bisherige Ansätze teilweise zu kurz greifen und wie Cybersecurity-Audits die IS-Awareness mit einem einfach zu implementierenden, IT-gestützten Test fachlich angemessen integrieren und quantifizierbare Ergebnisse in die Auswertung einfließen lassen können.
Informationssicherheit ist in Zeiten einer vernetzten Welt zentraler Bestandteil und essenzielle Voraussetzung einer funktionierenden Informationssystemlandschaft in Unternehmen, Behörden und Institutionen jeglicher Größe. Insbesondere größere Unternehmen mit mehreren Tausend Mitarbeitern haben eine Vielzahl potenzieller Schwachstellen, bedingt sowohl durch die Anzahl an IT-Systemen als auch die potenzielle Unerfahrenheit sowie Fahrlässigkeit von deren Nutzern. Diese Unternehmen unterhalten entsprechend unterschiedliche Abteilungen, welche die IT-Sicherheit sowie ein integriertes Risikomanagement sicherstellen sollen.
Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 1, 2021, Seite 16 bis 17) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.
Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis
Hier geht's zur Kurzbeschreibung der Zeitschrift
Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo
Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]
Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]
Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>