Security Objective
Auch bekannt als:Sicherheitsziel
Security Objective: Messbares Sicherheitsergebnis, das eine Organisation erreichen will. Der Begriff sollte dokumentiert, einer Verantwortung zugeordnet, gemessen und regelmäßig überprüft werden.
Funktionsweise und Einordnung
Security Objective schafft einen nachvollziehbaren Rahmen für Sicherheitsentscheidungen. Dazu werden Geltungsbereich, Annahmen, Bewertungskriterien, Verantwortlichkeiten und erwartete Ergebnisse ausdrücklich festgelegt. Der Begriff ist damit nicht nur Dokumentation: Er verbindet Geschäftsziele und Schutzbedarf mit konkreten Kontrollen, akzeptierten Restrisiken und überprüfbaren Nachweisen.
Bedeutung in der Praxis
Wirksamkeit erfordert einen benannten Eigentümer, regelmäßige Überprüfung und messbare Kriterien. Entscheidungen sollten auf aktuellen Daten beruhen und Ausnahmen mit Begründung, Laufzeit und kompensierenden Maßnahmen erfassen. Audits und Kennzahlen prüfen nicht nur, ob eine Vorgabe formal existiert, sondern ob sie im Alltag umgesetzt wird und das beabsichtigte Risiko tatsächlich reduziert.
Verwandte Begriffe
- Informationssicherheits-ManagementsystemInformation Security Management SystemManagementsystem zur risikobasierten Planung, Umsetzung und Verbesserung von Informationssicherheit.: Managementsystem zur risikobasierten Planung, Umsetzung und Verbesserung von Informationssicherheit.
- RisikobehandlungRisk TreatmentBehandelt Risiken durch Vermeidung, Minderung, Übertragung oder Akzeptanz.: Behandelt Risiken durch Vermeidung, Minderung, Übertragung oder Akzeptanz.
- Kontinuierliche VerbesserungContinuous ImprovementWiederkehrende Nutzung von Erkenntnissen und Messwerten zur langfristigen Verbesserung der Sicherheitsfähigkeiten.: Wiederkehrende Nutzung von Erkenntnissen und Messwerten zur langfristigen Verbesserung der Sicherheitsfähigkeiten.
- SicherheitsrichtlinieSecurity PolicyVerbindliche Vorgabe für Ziele, Verantwortlichkeiten und Regeln der Informationssicherheit.: Verbindliche Vorgabe für Ziele, Verantwortlichkeiten und Regeln der Informationssicherheit.