Konzeptionierung einer «Information-Security-Governance» anwendbar für eine internationale Unternehmensgruppe

Abstract

Aktuell wird die Cybersecurity bei der Unternehmung ad-hoc bearbeitet. Das heisst, die Bearbeitung ist abhängig von der Inzidenz der Vorfälle. Bei dieser Bearbeitung wird grosses Vertrauen in die Sicherheit der bestehenden Standard-Software und der Erfahrung der Mitarbeitenden gesetzt. Die Unternehmung verfügt über keine gruppenweit gültigen Strukturen. Gleichzeitig fehlt eine holistische Analyse der Ist-Situation.