Projektstrukturplan vs. Netzplan

Das IT-Sicherheitsmanagement beschreibt den permanenten Prozess innerhalb einer Unternehmung oder Organisation zur Gewährleistung der IT-Sicherheit und des Datenschutzes. Es sollen Gefahren oder Bedrohungen für die Informationssicherheit sowie den Datenschutz eines Unternehmens oder einer Organisation verhindert oder abgewehrt werden.

IT-Sicherheitsmanagement dient dazu, die Sicherheit von IT-Systemen und Daten in einem Unternehmen systematisch und dauerhaft zu gewährleisten – statt nur einzelne, unkoordinierte Sicherheitsmaßnahmen zu ergreifen.

Die vier zentralen Zwecke:

1. Schutzziele sicherstellen
Gewährleistung der klassischen Schutzziele der Informationssicherheit: Vertraulichkeit, Integrität und Verfügbarkeit (CIA-Triade) von Daten und Systemen.
2. Risikomanagement
Systematisches Erkennen, Bewerten und Behandeln von Risiken – bevor ein Sicherheitsvorfall überhaupt eintritt, statt nur reaktiv zu handeln.
3. Compliance / gesetzliche Konformität
Sicherstellen, dass gesetzliche Vorgaben (DSGVO) und Normen (z. B. ISO 27001, BSI IT-Grundschutz) eingehalten werden.
4. Geschäftskontinuität
Absicherung des laufenden Geschäftsbetriebs – auch im Falle eines Sicherheitsvorfalls (z. B. durch Notfallpläne, Backups, Redundanzen), damit das Unternehmen handlungsfähig bleibt.