Unternehmens Organisation
Abteilungen
Verantwortungen
Aufgaben
Prozess Organsiation
Analyse
Design
Strategie
Zusammenarbeit
Sub-Systeme
Applikationen
User-Gruppen/ User
Ressourcen
Personal
Technologie
Infrastruktur
Stabilität
System Architektur (z.B. Struktur und Skalierbarkeit)
System Umgebung
Wartung
Business continuity
Disaster Recovery
Erw. Methoden (z.B.: SW Escrow)
Schutz
Prüfung und Bewertung von bestehenden Sicherheitsrichtlinien
Analyse der Teilsysteme
Ermittlung möglicher Risiken
Bedrohungsanalyse
Risiko-Management
Bewertung des Gesamtsystems
Definition notwendiger zusätzlicher Maßnahmen und Prozedere
Regulierung
Maßgebliche Gesetze und Regulierungen
Unternehmens Strategie
Compliance Standards
Tarifvereinbarungen
Betriebsvereinbarungen
Betriebsrat
Anpassung an internationale Richtlinien