Rahmenbedingungen Ordnungsmäßigkeit / Sicherheit von IT-Systemen
Im Rahmen unserer langjährigen Prüfungstätigkeiten haben wir einen
kleinen Katalog von Rahmenbedingungen zusammengestellt, die im wesentlichen
im Unternehmen vorhanden sein sollten, wenn Ordnungsmäßigkeit und Sicherheit
der IT gefordert wird.
Es handelt sich dabei nur um eine Grobstruktur von Rahmenbedingungen,
die für das einzelne Unternehmen deutlich modifiziert und erweitert
werden muss. Sie sind zunächst einmal unabhängig von bestehenden gesetzlichen
Anforderungen und somit als "flankierende" Anforderungen anzusehen.
Erforderliche
Übersichten
- IT-Organisation: Aufbau- und Ablaufstrukturen
- IT-Entwicklung: Methoden, Werkzeuge, Umgebungen
- IT-Anwendungen: Software-Landschaften, Zusammenspiel, Schnittstellen
- IT-Produktion: Hardware-Landschaften, Komponenten, Software-Umfeld
Anforderungen
an IT-Organisation
- Funktionstrennung (Minimum: "4-Augen-Prinzip")
- Transparenz Organisationsstruktur
- Festlegung Aufgabenbereiche, Zuständigkeiten, Arbeitsabläufe
- Dokumentation: Organigramme, Organisationshandbücher, Arbeitsanweisungen
Anforderungen
an IT-Entwicklung
- Entwicklungs- und Produktionsumgebung
- Festlegung Verfahren, Methoden und Werkzeuge
- Anforderungskatalog Software-Entwicklung
- Änderungs- und Problemmeldungsverfahren
- Change-Management-Verfahren
- Konfigurationsmanagement
Anforderungen
an IT-Anwendungen
- Berechtigungskonzepte: organisatorisch, IT-technisch
- Mehrstufige Schutzkonzepte: Zugang, Zugriff
- Funktionalität, Protokolle, Dokumentation
Anforderungen
an IT-Produktion
- RZ-Ablauf: Manuale, Organisationsanweisungen
- Zugangsregelungen und -kontrollen
- Datensicherung mit Auslagerung, Archivierung
- Notfall- und Katastrophenplanung
- Beachtung "goldener" Sicherheitsregeln
Anforderungen
an Dokumentation
- Verfahrensdokumentation (Organisations-, IT- und begleitende
Dokumentation)
- Transparenz bestehender Strukturen
Zu diesem Thema gehört ein Projekt, das sich mit etlichen oben angesprochenen
Fragen beschäftigt:
Weitere Infos anfordern