|
Zur Titelseite Rahmenbedingungen Ordnungsmäßigkeit /
Sicherheit von IT-Systemen

Im Rahmen unserer langjährigen Prüfungstätigkeiten haben wir einen kleinen Katalog
von Rahmenbedingungen zusammengestellt, die im wesentlichen im Unternehmen vorhanden sein
sollten, wenn Ordnungsmäßigkeit und Sicherheit der IT gefordert wird.
Es handelt sich dabei nur um eine Grobstruktur von Rahmenbedingungen, die für das
einzelne Unternehmen deutlich modifiziert und erweitert werden muss. Sie sind zunächst
einmal unabhängig von bestehenden gesetzlichen Anforderungen und somit als
"flankierende" Anforderungen anzusehen.

Erforderliche Übersichten
- IT-Organisation: Aufbau- und Ablaufstrukturen
- IT-Entwicklung: Methoden, Werkzeuge, Umgebungen
- IT-Anwendungen: Software-Landschaften, Zusammenspiel, Schnittstellen
- IT-Produktion: Hardware-Landschaften, Komponenten, Software-Umfeld

Anforderungen an IT-Organisation
- Funktionstrennung (Minimum: "4-Augen-Prinzip")
- Transparenz Organisationsstruktur
- Festlegung Aufgabenbereiche, Zuständigkeiten, Arbeitsabläufe
- Dokumentation: Organigramme, Organisationshandbücher, Arbeitsanweisungen

Anforderungen an IT-Entwicklung
- Entwicklungs- und Produktionsumgebung
- Festlegung Verfahren, Methoden und Werkzeuge
- Anforderungskatalog Software-Entwicklung
- Änderungs- und Problemmeldungsverfahren
- Change-Management-Verfahren
- Konfigurationsmanagement

Anforderungen an IT-Anwendungen
- Berechtigungskonzepte: organisatorisch, IT-technisch
- Mehrstufige Schutzkonzepte: Zugang, Zugriff
- Funktionalität, Protokolle, Dokumentation

Anforderungen an IT-Produktion
- RZ-Ablauf: Manuale, Organisationsanweisungen
- Zugangsregelungen und -kontrollen
- Datensicherung mit Auslagerung, Archivierung
- Notfall- und Katastrophenplanung
- Beachtung "goldener" Sicherheitsregeln

Anforderungen an Dokumentation
- Verfahrensdokumentation (Organisations-, IT- und begleitendende Dokumentation)
- Transparenz bestehender Strukturen

Mehr Details zu diesen Rahmenbedingungen finden sich in unserer Publikation
Ebenfalls zu diesem Thema gehört ein Projekt, das sich mit etlichen oben
angesprochenen Fragen beschäftigt:

Weitere
Infos anfordern |