Unternehmenssicherheit beinhaltet u.a. die Themenfelder Arbeitsschutz sowie Angriffsschutz, ferner unternehmenssicherheitsbezogene Aspekte der Geschäftskontinuität, des Risikos, des Datenschutzes und der Compliance. Angriffsschutz bezieht sich dabei z.B. auf absichtliche Angriffe und Bedrohungen sowie auf unbefugte und auf dolose Handlungen.
Handbuch Unternehmenssicherheit
Das „Handbuch Unternehmenssicherheit“ ist in der
4., aktualisierten und erweiterten Auflage seit Februar 2023 in digitaler Form und in der Print-Fassung verfügbar.
Wenn Sie Ihre eigenen Kenntnisse und Ihre eigene Vorgehensweise im Sicherheits-, Kontinuitäts- und Risikomanagement prüfen oder gegebenenfalls weiterentwickeln wollen, können Sie das Buch dafür nutzen. Weitere Informationen finden Sie auf der zum Buch gehörenden Webseite von Springer Nature.
Was bietet die 4. Auflage?
Das Handbuch Unternehmenssicherheit baut in der 4. Auflage weiterhin – wie auch das Buch „IT-Sicherheit mit System“ – auf der Vorgehensweise meiner dreidimensionalen Sicherheitspyramide auf. Ausgangspunkt ist die Sicherheitspolitik des Unternehmens, der die konkreten Sicherheitsanforderungen folgen. Der Aufbau des Sicherheitsmanagements erfolgt über weitere Ebenen mit Sicherheitsrichtlinien und Sicherheitskonzepten bis hin zu den Sicherheitsmaßnahmen.
Darüber hinaus beinhaltet das Sicherheitsmanagement einen Regelkreis mit Scorecard und Berichtswesen sowie den Lebenszyklus. Das Buch behandelt die Managementdisziplinen Sicherheits-, Kontinuitäts- und Risikomanagement, aber z.B. auch das Compliance-, das Arbeitsschutz- und das Datenschutzmanagement.
Gegenüber „IT-Sicherheit mit System“ geht es stärker auf die Sicherheit des Unternehmens insgesamt ein, führt externe Anforderungen in Form von Gesetzen – einschließlich Haftungs-thematiken – und aufsichtsbehördlichen Vorgaben an, und geht auch auf Arbeitsschutz und Arbeitssicherheit ein. Das umfangreiche Verzeichnis über Gesetze, Vorschriften, Standards und Normen verschafft Interessierten einen Überblick über externe Rahmenbedingungen.
Leser*innen wünsche ich schon jetzt eine weiterführende Lektüre. Bei Käufer*innen der 3. Auflage bedanke ich mich für ihr Interesse, das den Verlag veranlasst hat, die 4. Auflage herauszubringen.
An wen richtet sich das Buch?
Sind Sie verantwortlich für die IT- und/oder Informationssicherheit und/oder für die Sicherheit Ihres Unternehmens als Ganzes oder in Teilbereichen?
Beschäftigen Sie sich mit dem zielgerichteten Sicherheits- und Kontinuitätsmanagement (Business Continuity Management) von den Geschäftsprozessen bis zur IT?
Ist Risikomanagement der IT und Non-IT für Sie ein Thema?
Sind Sie für Arbeitssicherheit verantwortlich?
Sind Sie:
– Vorstand, Geschäftsführer oder Bereichsleiter
– Leiter Sicherheitsmanagement (CSO)
– Leiter Kontinuitätsmanagement (BCM Officer)
– Leiter Risikomanagement (CRO)
– Leiter Organisation und Verwaltung
– Leiter Compliance (CCO)
– Leiter Unternehmenssicherheit (CSO)
– Leiter Informationssicherheit (CISO)
– Leiter IT (CIO)
– Leiter IT-Sicherheit
– Sicherheits-, Notfall- oder Risikobeauftragter oder -auditor
Wenn Sie mindestens eine Frage mit „JA“ beantworten, dann lesen Sie bitte weiter.
Sie sind anscheinend für eine der vielfältigen Thematiken im Sicherheits-, Kontinuitäts- und/oder Risikomanagement verantwortlich. Wissen Sie, wo Sie im Hinblick auf ganzheitliche, effizienzorientierte und anschauliche Strukturierung Ihres Arbeitsgebietes stehen? Wo lässt sich Ihre Vorgehensweise verbessern, welche Hilfsmittel könnten Sie einsetzen? Kennen Sie aktuelle Themenstellungen Ihres Aufgabengebietes? Fragen über Fragen. Antworten können Sie finden. Doch wo?
Im Handbuch Unternehmenssicherheit, das ebenso wie „IT-Sicherheit mit System“ bei Springer Vieweg erschienen ist. Es bietet neben Systematik und Methodik viel Aktuelles.
Was beinhaltet das Buch?
Das Handbuch Unternehmenssicherheit baut auf den beiden erfolgreichen Büchern „Handbuch Unternehmenssicherheit“, 3. Auflage, und „IT-Sicherheit mit System“, 6. Auflage, auf. Es nutzt die dreidimensionale Sicherheitspyramide V des praxiserfahrenen Senior Management Consultant Dr.-Ing. Müller als durchgängiges, systematisches, anschauliches und praxisausgerichtetes Vorgehensmodell für den Aufbau und die Fortentwicklung des Unternehmenssicherheitsmanagements (USM). Die Sicherheitspyramide berücksichtigt die Sicherheitshierarchie von der Sicherheitspolitik bis hin zu den Maßnahmen sowie Prozesse, Ressourcen und Organisation und außerdem Lebenszyklen.
Die Sicherheitspyramide erstreckt sich von den Geschäftsprozessen bis hin zur IT und Infrastruktur. Außerdem berücksichtigt sie Compliance, Risiken und Business Continuity. Das „Handbuch Unternehmenssicherheit“ nennt zusätzlich eine Vielzahl externer Sicherheitsanforderungen von gesetzlichen bis hin zu aufsichtsbehördlichen Anforderungen, geht auf aktuelle Themen und Trends ein und lässt Sie beim Sicherheits-, Kontinuitäts- und Risikomanagement vom Praxis-Know-how des Autors profitieren. Beispiele, Checklisten, Tipps und Abbildungen sowie ein umfangreiches Glossar unterstützen die schnelle und zielgerichtete Nutzung. Schauen Sie sich bei Interesse doch einfach das Sachwortverzeichnis des Buches im Buchhandel an, oder lesen Sie weiter.
Das Buch geht auf eine Vielzahl von Themen ein, die hier naturgemäß nur ausschnittsweise angegeben werden können, u.a. Abhören, Arbeitsschutz, Authentisierung, Brandschutz, holistic Business Continuity Management, Business Impact Analysis, Content Security, Datenschutz, Datensicherung, Datenvernichter, Einbruchmeldeanlage, FAIT, Firewall, Forensische Computeranalyse, forensische Psychologie, FTA, Governance, GxP, Ingenieurmäßige Sicherheit, Identitätsmanagement, Intrusion Detection Systeme, Kontinuitätsmanagement, Kryptografie, Löscheinrichtungen, Mindestanforderungen, NAS, NEA, Normen, Notfallhandbuch, Notfallvorsorge, PDCA, Phishing, RAID, Rauchmelder, Redundanz, Richtlinien, Risikomanagement, Risikomanagementpyramide, SAN, Security Appliance, Sicherheitsprinzipien, Sicherheitsschalenmodell nach Dr.-Ing. Müller in der Fassung von 2022, Single Sign-on, Sourcing, SOX, Sprinkler, USV, Solvency II, Swiss Code, VoIP, WarDriver, Wareneingangsschutz, WLAN, Zufahrts-, Zutritts- und Zugangsschutz.
Zur Veranschaulichung und Erhöhung der Nutzbarkeit sind Beispiele angegeben. Diese erstrecken sich von der Sicherheits-, Kontinuitäts- und Risikopolitik über prinzipielle Bedrohungen bis hin zu Hinweisen zur Gestaltung von Sicherheitsregeln.
Im Internet finden Sie auf der zum Buch gehörenden Seite des Springer-Verlags weiterführende Informationen zum Inhalt. Viel Spaß beim Lesen.
Wie ist das Buch aufgebaut?
Die Kapitel des Buchs sind – soweit sinnvoll – nach der gleichen Grundstruktur aufgebaut. Dies vereinfacht die Orientierung. Fettdruck, kursiver Fettdruck und Zusammenfassungen unterstützen eilige Leser. Beispiele, Tipps und Checklisten erleichtern den Einstieg. Abbildungen veranschaulichen Sachverhalte. Ein Sachwortverzeichnis hilft beim Finden.
Was können Sie tun?
Jeder Autor – und so auch ich – lebt vom Feedback seiner Leserinnen und Leser. Sollten Sie Anregungen zu dem Buch haben, so teilen Sie mir diese bitte unter der E-Mail-Adresse mit, die im Impressum angegeben ist. Wenn Ihnen das Buch gefällt, können Sie andere Leserinnen und Leser von Ihrer Meinung profitieren lassen, indem Sie diese beispielsweise bei Online-Buchhandlungen als Buchbesprechung einstellen, oder sich der Meinung eines Rezensenten anschließen. Über Weiterempfehlungen freue ich mich natürlich auch.