IT-Risikomanagement von Cloud-Services in Kritischen Infrastrukturen

Der Einsatz von Cloud-Services birgt neben vielfltigen Vorteilen auch Risiken fr die IT-Sicherheit von Unternehmen. Dies gilt insbesondere fr Betreiber Kritischer Infrastrukturen, die durch das IT-Sicherheitsgesetz dazu verpflichtet werden, ihre IT besser vor Cyber-Attacken zu schtzen. Fr ein funktionierendes IT-Risiko- und Sicherheitsmanagement ist daher eine vollstndige Identifikation sowie Bewertung der sich aus dem Einsatz von Cloud-Services ergebenden Risiken unerlsslich. Hierzu werden im vorliegenden essential ein Anforderungskatalog an Cloud-Services zur Umsetzung des IT-Sicherheitsgesetzes, ein Framework fr das IT-Risikomanagement von Cloud-Services in Kritischen Infrastrukturen sowie Handlungsempfehlungen fr Unternehmen prsentiert. Die Autoren Michael Adelmeyer, M.Sc., CISA, ist wissenschaftlicher Mitarbeiter am Fachgebiet fr Unternehmensrechnung und Wirtschaftsinformatik (UWI) der Universitt Osnabrck. Christopher Petrick, M.Sc., hat Betriebswirtschaftslehre mit den Schwerpunkten Accounting und Management an der Universitt Osnabrck studiert. Prof. Dr. Frank Teuteberg ist Leiter des Fachgebiets UWI an der Universitt Osnabrck.