Rahmenbedingungen Ordnungsmäßigkeit / Sicherheit von IT-Systemen

Im Rahmen unserer langjährigen Prüfungstätigkeiten haben wir einen kleinen Katalog von Rahmenbedingungen zusammengestellt, die im wesentlichen im Unternehmen vorhanden sein sollten, wenn Ordnungsmäßigkeit und Sicherheit der IT gefordert wird.

Es handelt sich dabei nur um eine Grobstruktur von Rahmenbedingungen, die für das einzelne Unternehmen deutlich modifiziert und erweitert werden muss. Sie sind zunächst einmal unabhängig von bestehenden gesetzlichen Anforderungen und somit als "flankierende" Anforderungen anzusehen.

Erforderliche Übersichten

• IT-Organisation: Aufbau- und Ablaufstrukturen
• IT-Entwicklung: Methoden, Werkzeuge, Umgebungen
• IT-Anwendungen: Software-Landschaften, Zusammenspiel, Schnittstellen
• IT-Produktion: Hardware-Landschaften, Komponenten, Software-Umfeld

Anforderungen an IT-Organisation

• Funktionstrennung (Minimum: "4-Augen-Prinzip")
• Transparenz Organisationsstruktur
• Festlegung Aufgabenbereiche, Zuständigkeiten, Arbeitsabläufe
• Dokumentation: Organigramme, Organisationshandbücher, Arbeitsanweisungen

Anforderungen an IT-Entwicklung

• Entwicklungs- und Produktionsumgebung
• Festlegung Verfahren, Methoden und Werkzeuge
• Anforderungskatalog Software-Entwicklung
• Änderungs- und Problemmeldungsverfahren
• Change-Management-Verfahren
• Konfigurationsmanagement

Anforderungen an IT-Anwendungen

• Berechtigungskonzepte: organisatorisch, IT-technisch
• Mehrstufige Schutzkonzepte: Zugang, Zugriff
• Funktionalität, Protokolle, Dokumentation

Anforderungen an IT-Produktion

• RZ-Ablauf: Manuale, Organisationsanweisungen
• Zugangsregelungen und -kontrollen
• Datensicherung mit Auslagerung, Archivierung
• Notfall- und Katastrophenplanung
• Beachtung "goldener" Sicherheitsregeln

Anforderungen an Dokumentation

• Verfahrensdokumentation (Organisations-, IT- und begleitende Dokumentation)
• Transparenz bestehender Strukturen

Zu diesem Thema gehört ein Projekt, das sich mit etlichen oben angesprochenen Fragen beschäftigt:

• Das Betriebshandbuch IT-Produktion

Weitere Infos anfordern