Sicherheitsfachmann/-frau FA flashcards

32 cards. Read the term and the definition here. The deck at the top of this page is optional.

Schutzziele der Informationssicherheit

Vertraulichkeit, Integrität und Verfügbarkeit sind die drei klassischen Schutzziele; ergänzt werden sie um Authentizität und Verbindlichkeit. Sie dienen der Bewertung von Maßnahmen und der Einstufung von Schutzbedarfen.

Risiko

Risiko ist die Kombination aus der Wahrscheinlichkeit eines unerwünschten Ereignisses und dem Ausmaß des daraus entstehenden Schadens. Es wird qualitativ oder quantitativ bewertet und mit Maßnahmen gesteuert.

Restrisiko

Restrisiko ist das Risiko, das nach Umsetzung aller geplanten Maßnahmen verbleibt. Es muss dokumentiert und von der zuständigen Leitung formell akzeptiert werden.

Verhältnismäßigkeit

Eine Maßnahme muss geeignet, erforderlich und angemessen sein. Sie darf kein milderes Mittel zulassen und muss im Verhältnis zum verfolgten Zweck stehen.

Jedermannsfestnahme

Jede Person darf eine andere vorläufig festnehmen, wenn sie auf frischer Tat betroffen oder verfolgt wird und die Identität nicht sofort feststellbar ist. Die Person ist unverzüglich der Polizei zu übergeben.

Hausrecht

Das Hausrecht erlaubt dem Berechtigten, den Aufenthalt auf seinem Grundstück oder in seinen Räumen zu gestatten oder zu verweigern. Verstöße gegen ein erkennbares Verbot können Hausfriedensbruch darstellen.

Gefährdungsbeurteilung

Die Gefährdungsbeurteilung ermittelt systematisch Gefährdungen, bewertet sie und leitet Maßnahmen ab. Sie ist gesetzliche Pflicht des Arbeitgebers und zu dokumentieren und fortzuschreiben.

DSGVO-Meldepflicht

Bei einer Verletzung des Schutzes personenbezogener Daten ist die Aufsichtsbehörde unverzüglich, spätestens binnen 72 Stunden nach Bekanntwerden, zu benachrichtigen, sofern ein Risiko für Betroffene besteht.

Verzeichnis von Verarbeitungstätigkeiten

Der Verantwortliche führt ein Verzeichnis aller Verarbeitungen personenbezogener Daten mit Zweck, Kategorien, Empfängern, Fristen und Sicherheitsmaßnahmen. Es ist aktuell zu halten.

Datenschutz-Folgenabschätzung

Bei Verarbeitungen mit hohem Risiko für Betroffene ist vorab eine Datenschutz-Folgenabschätzung durchzuführen. Sie bewertet Risiken und beschreibt Maßnahmen zu deren Begrenzung.

Business Impact Analyse

Die BIA ermittelt kritische Prozesse, Abhängigkeiten und Ausfalltoleranzen. Ergebnisse sind Wiederanlaufzeit (RTO) und Datenverlusttoleranz (RPO) je Prozess.

Business Continuity Management

BCM umfasst Strategien und Pläne zur Aufrechterhaltung kritischer Prozesse bei Störungen. Es folgt einem Regelkreis aus Analyse, Strategie, Planung, Übung und Verbesserung.

Krisenstab

Der Krisenstab koordiniert Maßnahmen in außergewöhnlichen Lagen. Er hat feste Rollen für Leitung, Lage, Kommunikation, Dokumentation und Behördenkontakt sowie klare Vertretungsregeln.

Wiederanlaufzeit (RTO)

Die Wiederanlaufzeit gibt an, wie lange ein Prozess nach einem Ausfall höchstens unterbrochen sein darf. Sie wird in der BIA bestimmt und bestimmt die Notfallmaßnahmen.

Datenverlusttoleranz (RPO)

Die Datenverlusttoleranz gibt an, wie viele Daten maximal verloren gehen dürfen. Sie bestimmt die Häufigkeit von Sicherungen und die Art der Datensicherung.

Defense in Depth

Defense in Depth bezeichnet den mehrschichtigen Schutz durch unabhängige Maßnahmen in Perimeter, Gebäude, Bereich und IT. Fällt eine Schicht aus, bleiben andere Schutzschichten wirksam.

Schutzwirkung

Die Schutzwirkung ergibt sich aus Verzögerungszeit, Detektionszeit und Interventionszeit. Ziel ist, dass die Verzögerung länger dauert als Detektion und Intervention zusammen.

Gelegenheitsstruktur

Die Gelegenheitsstruktur beschreibt das Zusammentreffen von Ziel, Mittel und Zeit für eine Straftat. Werden diese Bedingungen reduziert, sinkt die Wahrscheinlichkeit eines Angriffs.

Zonenkonzept

Das Zonenkonzept ordnet Schutzbereiche von außen nach innen mit steigendem Schutzbedarf. Je Zone werden Zutrittsregeln, Technik und organisatorische Maßnahmen festgelegt.

Detektion und Intervention

Detektion erkennt ein Ereignis, Intervention führt zu einer Reaktion. Beide müssen verknüpft sein; ohne Intervention bleibt eine Detektion wirkungslos.

Redundanz

Redundanz bezeichnet das Vorhalten zusätzlicher Ressourcen oder Systeme, um bei Ausfall eines Elements die Funktion zu erhalten. Sie erhöht die Verfügbarkeit und senkt Ausfallrisiken.

Einbruchwiderstandsklasse

Widerstandsklassen nach EN 1627 beschreiben den Einbruchwiderstand von Bauteilen. Sie dienen der Auswahl geeigneter mechanischer Sicherungen je Schutzbedarf.

Wachbuch

Das Wachbuch dokumentiert fortlaufend Diensthandlungen, Vorfälle, Kontrollen und Übergaben. Es enthält Zeit, Ort, Beteiligte, Maßnahmen und ist Beweismittel.

Interventionszeit

Die Interventionszeit ist die Zeitspanne zwischen Alarmierung und Eintreffen der Einsatzkräfte am Ereignisort. Sie ist eine zentrale Kennzahl und vertraglich zu regeln.

Besucherstromlenkung

Besucherströme werden durch Einlass, Wartezonen und Wege so geführt, dass Begegnungen und Stauungen vermieden werden. Fluchtwege müssen jederzeit frei bleiben.

Evakuierung und Räumung

Evakuierung ist das geordnete Verlassen eines Bereichs, Räumung das sofortige Verlassen. Beide erfordern Alarmierung, klare Wege und Sammelplätze.

Crowd-Crush

Crowd-Crush entsteht durch hohen Druck in Menschenmengen und kann zu schweren Verletzungen führen. Entzerrung, Wellenbrecher und klare Kommunikation reduzieren das Risiko.

PDCA-Zyklus

Der PDCA-Zyklus beschreibt kontinuierliche Verbesserung in den Schritten Plan, Do, Check, Act. Er ist Grundlage von Qualitäts- und Managementsystemen.

Internes Audit

Ein internes Audit prüft systematisch die Konformität und Wirksamkeit des Managementsystems. Ergebnisse werden dokumentiert und in Korrekturmaßnahmen überführt.

Service-Level

Ein Service-Level legt messbare Leistungsparameter wie Reaktionszeit, Verfügbarkeit und Dokumentationsqualität fest. Es wird vertraglich vereinbart und regelmäßig überprüft.

Lagemeldung

Eine Lagemeldung beschreibt strukturiert Wer, Was, Wo, Wann, Wie viel, Maßnahmen und Bedarf. Sie ist kurz, sachlich und für die Empfänger eindeutig.

Dokumentenlenkung

Dokumentenlenkung regelt Version, Freigabe, Gültigkeit, Zugriff und Aufbewahrung von Dokumenten. Sie stellt sicher, dass nur gültige Unterlagen verwendet werden.