Inhoudsopgave:
- Definitie - Wat betekent IT Security Management (ITSM)?
- Techopedia verklaart IT Security Management (ITSM)
Definitie - Wat betekent IT Security Management (ITSM)?
IT-beveiligingsbeheer (ITSM) is bedoeld om de beschikbaarheid, integriteit en vertrouwelijkheid van de gegevens, informatie en IT-services van een organisatie te garanderen. ITIL-beveiligingsbeheer (IT Infrastructure Library) maakt meestal deel uit van een organisatiestrategie voor beveiligingsbeheer die een bredere reikwijdte heeft dan een IT-serviceprovider.
ITIL v3 beschouwt IT-beveiligingsbeheer als onderdeel van het kernvolume van hun serviceontwerp, wat resulteert in een effectievere integratie van dit proces in de levenscyclus van de service. Een informatiebeveiligingsmanager is de proceseigenaar van IT-beveiligingsbeheer.
Techopedia verklaart IT Security Management (ITSM)
De volgende zijn subbeheerprocessen voor informatiebeheer en procesdoelstellingen:
- Ontwerpen van beveiligingsmaatregelen: om passende organisatorische en technische maatregelen te ontwerpen om de beschikbaarheid, integriteit en vertrouwelijkheid van de gegevens, informatie en IT-diensten van een organisatie te garanderen
- Beveiligingstests: om ervoor te zorgen dat alle beveiligingsmechanismen regelmatig worden getest
- Beheer van beveiligingsincidenten: om inbraken en aanvallen te identificeren en te bestrijden en ook om schade als gevolg van inbreuken op de beveiliging te minimaliseren
- Beveiligingsbeoordeling: om te beoordelen of de veiligheidsmaatregelen en -processen nog steeds in overeenstemming zijn met de risicoperceptie van de zakelijke kant, en ook om te valideren of deze veiligheidsmaatregelen en -processen consistent worden beheerd en getest
De ITIL-termen en informatieobjecten die op grote schaal worden gebruikt in het beveiligingsbeheerproces om procesinvoer en -uitvoer aan te duiden, zijn de volgende:
- Beschikbaarheid / IT-service continuity management (ITSCM) / veiligheidstestschema
- Correlatieregels en gebeurtenisfiltering
- Informatiebeveiligingsbeleid
- Informatiebeveiligingsrapport
- Informatiebeheersysteem voor beveiligingsbeheer (SMIS)
- Test rapport
- Onderbouwend beleid voor informatiebeveiliging
- Beveiligingsadviezen
- Beveiligingsalarm
