Die Mittelstandsoffensive. Eine Handlungsempfehlung zur Auswahl der Richtlinien und Gesetze bezüglich der IT-Sicherheit bei klein- und mittelständischen Unternehmen

Inhaltsverzeichnis

• Einleitung
• Problemstellung des Teams
• Aufbau und Zielsetzung der Arbeit
• Definition von klein- und mittelständischen Unternehmen
• Quantitative Abgrenzung
• Qualitative Abgrenzung
• Besondere Bedürfnisse von KMU an die IT
• Theoretische Grundlagen
• Sicherheitsbegriffe
• Informationssicherheit
• IT-Sicherheit
• Grundlagen der IT-Sicherheit
• Bedeutung der IT-Sicherheit
• Allgemeine Schutzziele der IT-Sicherheit
• Regulatorische und gesetzliche Anforderungen der IT-Sicherheit
• ISO/IEC 27000 Familie vs. BSI IT-Grundschutz
• Die ISO/IEC 27000 Familie
• Struktur der ISO/IEC 27000 Familie
• Bedeutende Inhalte der ISO/IEC 27001 und ISO/IEC 27002
• Der IT-Grundschutz (BSI)
• Struktur des IT-Grundschutzes
• Bedeutende Inhalte der BSI-Standards
• Gegenüberstellung und Vergleich der Standards
• Handlungsempfehlung
• Empfehlung bezüglich des Sicherheitsniveaus
• IT-Wirtschaftlichkeitsbetrachtung bei KMU
• Empfehlung bezügliches des qualitativen und quantitativen Nutzens von IT-Sicherheitsmaßnahmen
• Anpassung des Angebotsportfolios
• Produktkatalog
• Sensibilisierung und Schulungen
• Lokationen und Kundenbetreuung
• Zertifizierungen
• Zusammenfassung
• Kritische Reflektion der eigenen Ergebnisse
• Fazit
• Ausblick

Zielsetzung und Themenschwerpunkte

Die Arbeit analysiert die Besonderheiten kleiner und mittlerer Unternehmen (KMU) im Hinblick auf IT-Sicherheit und entwickelt eine Handlungsempfehlung für den IT-Dienstleister Atos, um seine Mittelstandsoffensive erfolgreich zu gestalten.

• Die spezifischen Bedürfnisse von KMU im Bereich IT-Sicherheit
• Der Vergleich der Standards ISO/IEC 27000 Familie und BSI IT-Grundschutz
• Die Bedeutung des Sicherheitsniveaus und der Wirtschaftlichkeitsbetrachtung
• Die Anpassung des Produktportfolios und der Kundenbetreuung an die Bedürfnisse von KMU
• Die Rolle von Sensibilisierungsmaßnahmen und Schulungen

Zusammenfassung der Kapitel

Die Einleitung stellt die Problemstellung des Teams bei Atos dar und definiert die Zielsetzung der Arbeit. Anschließend werden die Besonderheiten von KMU in Bezug auf die IT-Sicherheit erläutert. Im dritten Kapitel werden die Standards der ISO/IEC 27000 Familie und der BSI IT-Grundschutz im Detail dargestellt und verglichen. Das vierte Kapitel beinhaltet eine Handlungsempfehlung für Atos, die sich auf die Anpassung des Angebotsportfolios, die Kundenbetreuung und die Sensibilisierung von KMU fokussiert. Die Zusammenfassung reflektiert die Ergebnisse und zeigt den Ausblick auf.

Schlüsselwörter

Die Arbeit beschäftigt sich mit den Themen IT-Sicherheit, KMU, ISO/IEC 27000 Familie, BSI IT-Grundschutz, Sicherheitsniveau, Wirtschaftlichkeitsbetrachtung, Angebotsportfolio, Kundenbetreuung, Sensibilisierung, Schulungen und Zertifizierungen.