Maßnahmen

Unter Risikomanagement, im Bereich Maßnahmen finden Sie folgende Übersichten:

Abbildung: Risikomanagement - Maßnahmen

ForumISM unterscheidet verschiedene Typen von objektspezifischen Maßnahmen:

• Schutzobjektmaßnahmen, die ein oder mehrere bestimmte IT-sicherheitskritische Themen (bzw. Risiken) abdecken und damit bestimmten IT-sicherheitskritischen Gefährdungen entgegenwirken.
• Übergreifende Maßnahmen: Dies sind Standard-Schutzmaßnahmen, die für alle IT-Schutzobjekte oder für eine Gruppe bzw. Untergruppe von IT-Schutzobjekten gelten. Die übergreifenden Maßnahmen sind als Basis-IT-Schutz konzipiert und sind über sicherheitskritische Bereiche verknüpft.