Um eine Vorgabe für Aufbau und IT-Betrieb von Sicherheitstechnik zu schaffen, ist die beliebte ISO27001/2 Norm zu „generisch“. Die darin aufgeführten Controls haben gewiss Gültigkeit, helfen aber bei konkreten Fragestellungen nicht recht weiter. Erheblich ergiebiger ist hierzu ein Blick in das Grundschutzkompendium des Bundesamtes für Sicherheit in der Informationstechnik, BSI. Auch hier gibt es (noch)...
