Was versteht man unter Sicherheitsmanagement?

IT-Sicherheitsmanagement (It Security Management) ist grundsätzlich eine Leitungsaufgabe in der Organisation. Insbesondere die Verantwortung zur Erstellung von Sicherheitsrichtlinien zählt zur Aufgabe des obersten Managements. Neben der Sicherheitsrichtlinie ist auch die Konzeption und die organisatorische Umsetzung eines Sicherheitsmanagementsystems (Teil des Risikomanagementssystems gem. KonTraG) auf oberster Führungsebene anzusiedeln.

Aus dem Sicherheitsmanagementssystems abzuleitende Aufgaben sind von unterer Ebene operativ umzusetzen. Als operative Maßnahmen gelten grds. die räumliche Sicherung von Daten, das monitoring und Steuern von Datenzugriffen auf der Datensicherungsebene und der Applikationsebene sowie die elektronische Datensicherung und Verschlüsselung.