
Im Handbuch "IT-Governance in der Praxis" erläutern unter anderem Johannes Liffers und Eiko Ermold von PwC gemeinsam mit Matthias Bauer von Völcker Informatik, wie Unternehmen die Sicherheit ihrer IT-Systeme steigern und Gefahren für Systeme und Daten reduzieren können. Im Zentrum ihrer Argumentation steht eine integrierte Herangehensweise, die neben technischen auch prozessuale und organisatorische Aspekte berücksichtigt. Anschaulich machen die Autoren die Probleme und Lösungsmöglichkeiten am Beispiel von Systemen zum Identity and Access Management (IAM).
"IAM-Initiativen können – anders als andere Investitionen in IT-Sicherheit – häufig einen direkten, messbaren Return-on-Investment vorweisen", erklärt PwC-Experte Johannes Liffers die Auswahl. Denn Daten und IT-Systeme sind längst nicht nur durch spektakuläre Angriffe von Hackern und Kriminellen bedroht – nicht minder groß ist die Gefahr durch Mitarbeiter, die mit zu weitreichenden Berechtigungen ausgestattet sind und so – willentlich oder unwillentlich – die Datenerfassung stören, Datenbestände verfälschen und sogar ganze Systeme zum Absturz bringen können.
Ein sauber aufgesetztes Identity and Access Management reduziert diese Gefahren. Und indem es effiziente und sichere – und teilweise automatisierte – Prozesse für die Vergabe von Rollen und Berechtigungen vorsieht, hilft ein Identity and Access Management, Kosten in der Verwaltung einzusparen.
Das Buch "IT-Governance in der Praxis" mit dem Kapitel "IT-Sicherheit und Compliance" aus der Feder der PwC-Autoren Liffers und Ermold kann bestellt werden über den Springer-Verlag.
IT-Governance in der Praxis
Johannes Liffers (PwC)
Eiko Ermold (PwC)
Matthias Bauer (Völcker Informatik)
et al.
A. Rüter, J. Schröder, A. Göldner, J. Niebuhr
2. erw. Aufl.
Juni 2010
250 S.
200 Abb.
ISBN: 978-3-642-03504-3
Springer-Verlag GmbH, Heidelberg
49,95 Euro