Mit der Einführung des Sicherheitsstandards ISO27001 hat sich Groz-Beckert entschieden, eine Business Impact Analyse vorzunehmen: Was passiert in den betroffenen Abteilungen, wenn nach einem Angriff die Systeme für 2, 4, 8 Stunden ausfallen oder es zu einem Verlust der Vertraulichkeit kommt? Welche offensichtlichen und versteckten Schäden sind zu erwarten? Die Resultate erwiesen sich alles andere als offensichtlich. Während die Anforderungen des Business in einigen Bereichen die Erwartungen getroffen haben, zeigte sich in einzelnen Bereichen bei genauer Betrachtung ein ganz anderes Bild. Dieser Vortrag zeigt auf:
- Wie Groz-Beckert die Business Impact Analyse organisatorisch aufgegleist hat und die verschiedenen Abteilungen ins Boot geholt hat
- Wie die Risikoanalyse in Bezug auf Vertraulichkeit, Verfügbarkeit und Integrität der Daten ausgestaltet sein soll
- In welchen Bereichen sich unerwartete Security Gaps zeigten und wie wir darauf reagierten
&nsbp;
