Aktiv statt reaktiv – IT-Sicherheit mal anders gedacht

Gedanken und Umsetzungsmöglichkeiten

• Carsten Magiera
• Christian Kersting

Um das hauseigene Netzwerk präventiv zu stärken, ist aktives und zielgerichtetes Handeln unabdingbar. Dieser Ansatz setzt aber eine grundlegende Systematik voraus. Wir schlagen Ihnen eine solche auf Basis des PDCA- Zyklus (Plan-Do-Check-Act) vor. Der PDCA-Zyklus, auch Demingkreis genannt, findet schon länger seine Anwendung in Bereichen wie Projektmanagement, Qualität, Arbeitsschutz, usw. In Industrieunternehmen sowie im Dienstleistungssektor gehört er zu den Standardverfahren. Die Risikoanalyse nach BSI-Standard 200-3 sieht ähnliche Schritte vor, die auch gerne von Ihnen in den Quellen ausführlich nachgelesen werden können.