IKT-Asset- und übergreifende Maßnahmen

ForumISM unterscheidet verschiedene Typen von Maßnahmen:

• IKT-Asset-Maßnahmen, die ein oder mehrere bestimmte IT-sicherheitskritische Themen (bzw. Risiken) abdecken und damit bestimmten IT-sicherheitskritischen Gefährdungen entgegenwirken.
• Übergreifende Maßnahmen: Dies sind Standard-Schutzmaßnahmen, die für alle IT-Schutzobjekte oder für eine Gruppe bzw. Untergruppe von IT-Schutzobjekten gelten. Die übergreifenden Maßnahmen sind als Basis-IT-Schutz konzipiert und sind über sicherheitskritische Bereiche verknüpft.

Abbildung: Risikomanagement - IKT-Asset- sowie übergreifende Maßnahmen