Von  2002 bis 2004 fand im deutschsprachigen Raum an der Donauuniversität Krems erstmals

das Studium zum Thema INFORMATION SECURITY MANAGEMENT statt (Zentrum für praxisorientierte Informatik )

Als einer von den ersten acht Absolventen beschäftige ich mich seither auch professionell mit diesem Thema.

Meine Schwerpunkte in diesem Umfeld liegen vor allem in folgenden Bereichen

• Sicherheit im SAP-Umfeld
• Audit im SAP-Umfeld
• Risikoanalysen und Erstellen von Security Policies

Auszug aus meiner Masterthese während meines Studiums  INFORMATION SECURITY MANAGEMENT

an der Donauuniversität in Krems

.........
Die SAP-Anwendungssysteme speichern und verarbeiten alle wichtigen
Geschäftsdaten und sind für die Unternehmen von zentraler Bedeutung für die
Abwicklung ihrer Geschäftsprozesse. Die Sicherheit von Daten dieser
informationsverarbeitenden Systeme und ihrer Benutzer muss jederzeit
gewährleistet sein, um Schäden zu vermeiden, die für das Unternehmen
massive Auswirkungen haben können.
Einer der zentralen Fragen, die sich für mich in meiner Funktion als SAP-Berater
immer wieder stellen, ist die Sicherheitskontroverse. Werden die SAP-Produkte
in punkto Sicherheit und Datenschutz den Kundenanforderungen
gerecht?
Hier ist festzuhalten, dass es die Kundenanforderung nicht gibt. In jedem
Unternehmen gibt es verschiedene Gruppen, mit unterschiedlichen Aufgaben
und Zielsetzungen. Unternehmensintern müssen die für die Sicherheit
Verantwortlichen immer wieder Überzeugungsarbeit leisten. Sie müssen den
Entscheidungsträgern vermitteln, dass Zuverlässigkeit, Verfügbarkeit,
Revisionssicherheit, Nachvollziehbarkeit und Gesetzestreue nur mit
ausgewogenen Sicherheitsmaßnahmen zu gewährleisten
sind. Über die Intensität und Kosten der Maßnahmen entscheidet letzten Endes
die Geschäftsleitung auf Grund des geschätzten Risikopotentials. Genau bei
dieser Abschätzung sind die für die Sicherheit Verantwortlichen gefordert.
Einerseits müssen sie eindringlich auf potentielle Gefahren hinweisen, um die
Aufmerksamkeit der Geschäftsleitung darauf zu lenken. Andererseits kann man
nicht immer Schwarzmalerei betreiben, ohne seine Glaubwürdigkeit zu
verlieren............

Masterthese (passwortgeschützt)

Wenn Sie mehr zu dieser Arbeit oder zu dieser Thematik  wissen wollen, kontaktieren Sie mich ganz einfach