Hochschulprojekte
/
presentation_itcompliance
0
0
Fork 0
Code Issues Pull Requests Activity

Generic commit

This commit is contained in:
Jan Philipp Timme 2016-11-04 14:43:15 +01:00
parent e97805157c
commit 3d894312d4
1 changed files with 23 additions and 11 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

34
presentation.tex
View File

@ -164,12 +164,12 @@
\begin{frame}{Begriff: Cloud-Angebote} \begin{frame}{Begriff: Cloud-Angebote}
\begin{itemize} \begin{itemize}
\item Virtuelle Maschinen, Speicher, Anwendungen und Plattformen \enquote{on demand} \item Virtuelle Maschinen, Speicher, Anwendungen und Plattformen \enquote{on demand}
\item Dynamisch anpassbare Dienstleistungen \item Dynamisch anpassbare Dienstleistungen, dynamische Tarife
\item Analog dazu: dynamische Tarif- und Abrechnungsmodelle
\item Infrastruktur auf Rechenzentren in mehreren Ländern weltweit \item Infrastruktur auf Rechenzentren in mehreren Ländern weltweit
\item $\rightarrow$ Global vernetzte Infrastruktur \item $\rightarrow$ Global vernetzte Infrastruktur
\item $\rightarrow$ Je nach Standort andere Rechtslage \item $\rightarrow$ Daten werden oft weltweit verteilt gespeichert
\item Anbieter hat Vielzahl von Gesetzen und Vorschriften zu erfüllen! \item Je nach Standort andere Rechtslage
\item $\rightarrow$ Anbieter hat Vielzahl von Gesetzen und Vorschriften zu erfüllen!
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -183,8 +183,8 @@
\item Die Daten sollen jederzeit verfügbar sein \item Die Daten sollen jederzeit verfügbar sein
\item Die Daten sollen Deutschland nicht verlassen (Garantie der Versicherung) \item Die Daten sollen Deutschland nicht verlassen (Garantie der Versicherung)
\end{itemize} \end{itemize}
\item $\rightarrow$ Anbieter muss Einhaltung dieser Bedingungen garantieren \item $\rightarrow$ Anbieter muss Einhaltung dieser Bedingungen belegen können
\item Und: Anbieter muss Einhaltung dieser Bedingungen belegen können \item Und: Der Anbieter will dazu \textbf{weltweit} in der Lage sein
\end{itemize} \end{itemize}
\end{frame} \end{frame}
@ -193,14 +193,26 @@
\begin{frame}{ISO 27001} \begin{frame}{ISO 27001}
\begin{itemize} \begin{itemize}
\item Aufbau eines Information Security Management System (ISMS) \item \textbf{Internationaler Standard} aus dem Jahr 2005 (überholt in 2013)
\item Spricht Aufbau, Wartung und durchgehende Verbesserung des ISMS an \item Quasi nur \enquote{Inhaltverzeichnis} für ISO 27002-27009
\item Ziel ist Bewahren der Vertraulichkeit, Integrität und Verfügbarkeit von Daten \item Anforderungen an ein Information Security Management System (ISMS)
\item Dafür werden Risikomanagementprozesse angewandt \begin{itemize}
\item Stakeholdern wird Vertrauen vermittelt \item Ähnlicher Ansatz zu Compliance Management System
\item Fokus auf Datensicherheit
\item Bewahren der Vertraulichkeit, Integrität und Verfügbarkeit von Daten
\item Anwendung von Risikomanagementprozessen
\end{itemize}
\item Bonus: Man kann sich nach ISO 27001 zertifizieren lassen!
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame}{Inhalte der ISO 27001}
\begin{itemize}
\item Langweiliges Dokument
\item Mies zu lesen
\item 0/10 kill yourself
\end{itemize}
\end{frame}
\begin{frame}{} \begin{frame}{}
\begin{itemize} \begin{itemize}