| dc.contributor.author | Kardel, Danilo | |
| dc.date | 2011-10-01 | |
| dc.date.accessioned | 2018-01-16T12:22:19Z | |
| dc.date.available | 2018-01-16T12:22:19Z | |
| dc.date.issued | 2011 | |
| dc.identifier.issn | 2198-2775 | |
| dc.identifier.uri | http://dl.gi.de/handle/20.500.12116/14765 | |
| dc.description.abstract | enGängige IT-Sicherheits- und Risikomanagementmodelle sind für größere Unternehmen konzipiert und mit den meist sehr begrenzten Ressourcen kleinerer und mittlerer Unternehmen (KMU) nicht umsetzbar. Unter Verwendung folgender drei frei verfügbarer IT-Managementmodelle lässt sich eine generelle Vorgehensweise entwickeln, um diese Lücke zu schließen: erstens der Risikoanalysemethode OCTAVE für die Identifizierung von Assets und ihren Schutzbedarf, zweitens der Systematik der Grundschutzkataloge des BSI für die Evaluierung von IT-Komponenten und -Prozessen und drittens des Reifegradmodells CMMI for Services (CMMI-SVC) zur Bewertung und Verbesserung der IT-Prozesse. | |
| dc.publisher | Springer | |
| dc.relation.ispartof | HMD Praxis der Wirtschaftsinformatik: Vol. 48, No. 5 | |
| dc.relation.ispartofseries | HMD Praxis der Wirtschaftsinformatik | |
| dc.title | IT-Sicherheitsmanagement in KMU | |
| dc.type | Text/Journal Article | |
| mci.reference.pages | 44-51 | |
| gi.identifier.doi | 10.1007/BF03340623 | |
