Risikomanager für Cybersicherheit/Risikomanagerin für Cybersicherheit

Wege oder Methoden, die Bedrohungsakteure nutzen, um Schwachstellen in Informationsnetzwerken oder -systemen einer konkreten Organisation auszunutzen und deren Verfügbarkeit, Integrität und Vertraulichkeit zu beeinträchtigen. Zu den Angriffsvektoren gehören Taktiken des „Social Engineering“ wie Phishing-Mails oder Pretexting, technische Exploits wie SQL-Injection sowie Buffer-Overflow-Angriffe.

Gesamtheit der Maßnahmen, die zur Aufdeckung von Schwachstellen in einem Computersystem durchgeführt werden, um die Sicherheit in einer Organisation zu verbessern. Ziel ist es, Datenschutzverstöße und Bedrohungen in einem Netzwerk zu erkennen und zu beseitigen.

Methoden zur Analyse der Software, des IKT-Systems und der Netzwerkleistung, die Leitlinien für die Kernursachen von Problemen bei Informationssystemen liefern. Anhand der Methoden lassen sich Ressourcenengpässe, Anwendungszeiten, Wartezeiten und Benchmarking-Ergebnisse analysieren.

Risikofaktoren für die Sicherheit wie Hardware- und Softwarekomponenten, Geräte, Schnittstellen und Strategien in IKT-Netzen sowie Risikobewertungstechniken, die zur Bewertung der Schwere und der Folgen von Sicherheitsbedrohungen herangezogen werden können, und Notfallpläne für jeden Sicherheitsrisikofaktor.

Bewährte Verfahren und Leitlinien zur Sicherung von Systemen und Daten der Informations- und Kommunikationstechnologie (IKT). Normen wie die ISO 27000-Reihe bieten einen Rahmen für die Einführung wirksamer Sicherheitskontrollen, einschließlich Zugangskontrolle, Risikobewertung und Management von Sicherheitsvorfällen, sowie für die Einhaltung von Vorschriften durch eine Organisation.

Methoden, Technologien und Techniken zur Abwehr (Erkennung, Überwachung und Wiederherstellung) von Cyberangriffen. Diese Cyberangriffe umfassen verschiedene Angriffsvektoren wie Malware, Denial-of-Service (DoS)-Angriffe und Phishing. Intrusion-Prevention-Systeme (IPS), Firewalls, Virenschutz, Intrusion-Detection-Systeme (IDS), Cybersicherheitsschulungen, Backups, Informationssicherheitsmanagementsysteme (ISM), die Multifaktor-Authentifizierung und die Sensibilisierung der Mitarbeitenden sind einige Beispiele für die verwendeten Methoden.

Methoden und bewährte Verfahren zum Schutz von IKT-Systemen, Netzwerken, Computern, Geräten, Diensten, Prozessen und Personen vor unbefugtem Zugriff, Änderung und/oder Denial-of-Service-Angriffen auf Vermögenswerte.

Richtlinien des internen Risikomanagements, mit denen Risiken in einem IT-Umfeld ermittelt, bewertet und priorisiert werden. Methoden, die zur Minimierung, Überwachung und Kontrolle der Möglichkeit und der Auswirkungen verheerender Ereignisse verwendet werden, die Auswirkungen auf das Erreichen von Geschäftszielen haben.

Plan, der von einem Unternehmen festgelegt wurde, in dem die Ziele und Maßnahmen im Bereich der Informationssicherheit definiert sind, um Risiken zu mindern, Kontrollziele aufzustellen, Parameter und Bezugspunkte festzulegen und gleichzeitig die rechtlichen, internen und vertraglichen Anforderungen einzuhalten.