Informationssicherheit in Lieferantenbeziehungen - Supplier Management aus Sicht der ISO/IEC 27001:2013

Auf der Basis einer Unternehmensbefragung wurde untersucht, wie Unternehmen ihre Lieferanten und Dienstleister in Hinblick auf Informationssicherheit steuern. Hier scheint vielfach noch Orientierungslosigkeit zu herrschen. Meist sind Vereinbarungen getrieben durch den Datenschutz, selten aber in der Praxis überwacht. Auch Zertifizierungen scheinen nicht das Allheilmittel zu sein. Im Buch wird dargestellt und untersucht, ob und wie die ISO/IEC 27000-Reihe Hilfestellungen in der Praxis bieten kann. Besonders erfolgsversprechend scheint die Anwendung einer "Anforderungs-SoA" (SoA - Statement of Applicability) zu sein, die als Vertragsanlage genutzt werden kann.

Über den Autor / die Autorin

Als Projektverantwortlicher für Notrufleitstellen war es eine besondere Herausforderung, Vereinbarung mit Dienstleistern und Lieferanten zu Informationssicherheit zu verhandeln, zu vereinbaren und zu steuern. Uwe Rühl studierte u.a. Sicherheitsmanagement und Risiko und Compliance-Management, in dessen Rahmen diese Arbeit entstand.

Produktdetails

• Autoren: Uwe Rühl
• Verlag: AV Akademikerverlag
• Sprache: Deutsch
• Produktform: Taschenbuch
• Erschienen: 25.01.2017
• EAN: 9783639879971
• ISBN: 978-3-639-87997-1
• Seiten: 124
• Abmessung: 150 mm x 220 mm x 7 mm
• Gewicht: 181 g
• Thema: Sozialwissenschaften, Recht,Wirtschaft > Wirtschaft > Betriebswirtschaft