Unternehmens-IT für die Digitalisierung 4.0 - Herausforderungen, Lösungsansätze und Leitfäden

Unternehmens-IT für die Digitalisierung 4.0

Vorwort

Sicherheit, Vertrauen und Vertrauenswürdigkeit

Modernisierung der Unternehmens-IT

Orientierung und Orientierungsweise

Inhaltsverzeichnis

Teil I: Digitalisierung und Digitale Transformation

1: Digitalisierung im öffentlichen Diskurs

1.1 Digitalisierung und digitale Revolution

1.2 Digitalisierung als Camouflage

1.3 Digitalisierung als Metapher

2: Digitalisierung technisch

2.1 Digitalisierung historisch

2.1.1 Digitalisierung 1.0

2.1.2 Digitalisierung 2.0

2.1.3 Digitalisierung 3.0 A

2.1.4 Digitalisierung 3.0 B

2.1.5 Digitalisierung 4.0

2.2 Digitalisierung 4.0

2.3 Digitalisierung 4.0 technisch

2.3.1 Vernetzung

2.3.2 Eingebettete Intelligenz

2.3.3 Autonome Systeme

2.3.4 Virtualisierung

3: Digitalisierung 4.0: Perspektiven

3.1 Vernetzung als Treiber der Digitalisierung 4.0

3.2 Cyber-physikalische Systeme als Treiber der Digitalisierung 4.0

3.3 Eingebettete Intelligenz und Smart Services als Treiber der Digitalisierung 4.0

3.4 Big Data und Smart Data als Treiber der Digitalisierung 4.0

3.4.1 Daten und Informationen der Digitalisierung 4.0

3.4.2 Big Data und Smart Data der Digitalisierung 4.0

3.5 Validierung

3.6 Schlussbemerkungen

Teil II: Digitalisierung und digitale Transformation für die Modernisierung der Unternehmens-IT

4: Informations- und Kommunikationstechnologien für die Unternehmens-IT

4.1 Modernisierung der Unternehmens-IT: Warum?

4.2 Modernisierung der Unternehmens-IT: Wofür?

4.3 Modernisierung der Unternehmens-IT: Wodurch?

4.4 Modernisierung der Unternehmens-IT: Wie?

4.4.1 Wirtschaftlichkeit der Modernisierung der Unternehmens-IT

4.4.2 Funktionsgerechtigkeit der modernisierten Unternehmens-IT

4.4.3 Prospektive versus retrospektive Modernisierung der Unternehmens-IT

4.5 Rand- und Rahmenbedingungen für die Modernisierung

4.6 Die Wertbeiträge der Modernisierung

4.7 Roadmaps für die Modernisierung

5: IKT-Infrastrukturen und Dienste-Infrastrukturen

5.1 Von IKT-Infrastrukturen zu intelligenten Dienste-Infrastrukturen

5.2 Dienstemarktplätze im Internet der Dienste

6: Modernisierung der Unternehmens-IT aus der Cloud

6.1 Transformation

6.2 Vertrauenswürdigkeit

6.3 Der Nutzen und die Nutzenpotenziale

6.4 Risiken und Risikomanagement

6.5 Roadmap für die digitale Transformation in die Cloud

6.6 Cloudbasierte Dienste-Infrastrukturen für die Unternehmens-IT

6.7 Bereitstellung und Nutzung vertrauenswürdiger Cloud-Angebote

6.7.1 Beurteilung und Bewertung vertrauenswürdiger Cloud-Angebote

6.7.2 Vorgehensmodell zur Transformation in die Cloud

6.7.3 Funktionsanalyse zur Bestimmung des Profils der Unternehmens-IT

7: Schlussbemerkungen

Teil III: Leitfäden für die digitale Transformation in der Wirtschaft

8: Leitfaden 1

8.1 Smart Sourcing

8.2 Ermittlung des Modernisierungsbedarfs für die Unternehmens-IT

8.3 Profile und Profilermittlung der Unternehmens-IT

8.3.1 Erläuterungen zur Bestimmung des Profils der Unternehmens-IT

8.3.2 Modellierung von Profilen

8.4 Inventarverzeichnisse für die Unternehmens-IT

8.5 Inventarverzeichnis für die Unternehmens-IT

8.5.1 Geschäftsaufgaben

8.5.2 Systeme der Unternehmens-IT

8.5.3 Leistungsprofil des IT-Bereichs Ihres Unternehmens

8.5.4 Organisation, Methoden und Vorgehensweisen in der IKT-Entwicklung und IKT-Modernisierung

9: Cloud-Sicherheits-Leitfaden für Anbieter (CSLA)

9.1 Einleitung

9.1.1 Die Bedeutung von Informationssicherheit im Zusammenhang mit Cloud Computing

9.1.2 Aufbau und Funktion des CSLA

9.1.3 Ein offenes Wort – Limitationen des CSLA

9.2 Was steht eigentlich auf dem Spiel?

9.2.1 Identifizieren der Stakeholder

9.2.1.1 Anbieter

9.2.1.2 Eigner des Anbieters

9.2.1.3 Mitarbeiter

9.2.1.4 Nutzer

9.2.1.5 Geschäftspartner des Anbieters

9.2.1.6 Öffentlich-rechtliche Institutionen

9.2.1.7 Dritte

9.2.1.8 Analysieren der Werte

9.2.1.9 Käufliche Werte

9.2.1.10 Unveräußerliche Werte

9.2.1.11 Immaterielle Werte

9.2.1.12 Detailgrad der Wertanalyse

9.3 Welche Bedrohungen sind zu beachten?

9.3.1 Bedrohungen durch die Cloud-Plattform

9.3.2 Allgemeine Bedrohungen von IKT-Systemen

9.3.3 Gefährdungen der Kommunikation und des Zusammenspiels

9.3.4 Rechtliche Gefahren

9.3.4.1 Vertragsgestaltung

9.3.4.2 Vertragsverletzung

9.4 Welche Risiken ergeben sich daraus?

9.4.1 Mögliche Auswirkungen der Bedrohungen auf die Werte analysieren

9.4.2 Welche Sicherheitsmaßnahmen sind erforderlich?

9.5 Vertrauen schaffen

9.5.1 Schritte planen

9.5.2 Sicherheitsmaßnahmen implementieren

9.5.3 Prüfen und prüfen lassen

9.5.4 Kommunizieren

9.5.4.1 Risikobericht mit Sicherheitsmaßnahmen für Nutzer

9.5.4.2 Schutzstärkebericht für Nutzer

9.6 Weiterführende Literatur

9.6.1 IT-Sicherheit

9.6.2 Risikoanalyse

9.6.3 Rechtliche Grundlagen

9.6.4 IT allgemein

10: Cloud-Sicherheits-Leitfaden für Nutzer (CSLN)

10.1 Einleitung zum Cloud-Sicherheits-Leitfaden für Nutzer (CSLN)

10.1.1 Bedeutung von Informationssicherheit im Zusammenhang mit Cloud Computing

10.1.2 Aufbau und Funktion des CSLN

10.1.3 Ein offenes Wort – Limitationen des CSLN

10.2 Was steht eigentlich auf dem Spiel?

10.2.1 Identifizieren der Stakeholder

10.2.1.1 Nutzer

10.2.1.2 Eigner der Nutzer

10.2.1.3 Angestellte

10.2.1.4 Kunden und Geschäftspartner der Nutzer

10.2.1.5 Anbieter

10.2.1.6 Öffentlich-rechtliche Institutionen

10.2.1.7 Dritte

10.2.1.8 Analysieren der Werte

10.2.1.9 Käufliche Werte

10.2.1.10 Unveräußerliche Werte

10.2.1.11 Immaterielle Werte

10.2.1.12 Detailgrad der Wertanalyse

10.3 Welche Bedrohungen sind zu beachten?

10.3.1 Bedrohungen durch einen externen Cloud-Dienst und dessen Anbieter

10.3.1.1 Rechtliche Gefahren

10.3.1.2 Sich vertragswidrig verhaltende Anbieter

10.3.1.3 Lock-in

10.3.1.4 Bedrohungen durch die Cloud-Plattform

10.3.2 Bedrohungen von IKT-Systemen

10.3.3 Gefährdungen der Kommunikation und des Zusammenspiels

10.3.4 Gefährdungen auf Seiten der Nutzer

10.4 Welche Risiken ergeben sich?

10.4.1 Mögliche Auswirkungen der Bedrohungen auf die Werte analysieren

10.4.2 Welche Sicherheitsmaßnahmen sind erforderlich?

10.5 Cloud-Dienste bewerten, vergleichen, auswählen und nutzen

10.5.1 Dienste evaluieren anhand der implementierten Sicherheitsmaßnahmen

10.5.2 Die passendsten Dienste finden

10.5.3 Nutzung der Cloud-Dienste

10.6 Weiterführende Literatur

10.6.1 IT-Sicherheit

10.6.2 Risikoanalyse

10.6.3 Rechtliche Grundlagen

10.6.4 IT allgemein

Anhang A – Gefahren und Konsequenzen

Anhang B – Sicherheitsmaßnahmen mit Schutzlevel

Anhang C – Bausteine für die Sicherheitsmaßnahmen

Zu S 1.1 Regelung des Zugriffs

Zu S 1.2 Authentifikation

Zu S 1.3 Schlüsselmanagement

Zu S 1.4 Identifikation

Zu S 1.5 Verschlüsselung

Zu S 1.6 Sicherung gegen Informationsverluste

Zu S 1.7 Regelung des Zutritts

Zu S 1.8 Protokollierung von Sicherheitsvorfällen

Zu S 1.9 Datenschutzerklärung

Zu S 1.10 Aufbewahrung, Löschung und Rückgabe von Daten

Zu S 1.11 Festlegung des Ortes der Datenhaltung

Zu S 1.12 Notfallmanagement für Ausfälle

Zu S 1.13 Sensibilisierung

Zu S 1.14 Absicherung der Virtualisierung

Zu S 1.15 Schutz vor Schadprogrammen

Zu S 1.16 Sicheres Outsourcing

Glossar

Stichwortverzeichnis