IT-Sicherheit · Compliance · Dr. Holger Reibold
Security Metrics & Audit KPIs
Sicherheitskennzahlen definieren, messen und für Audits nutzen
Worum es geht
Man kann nicht verbessern, was man nicht messen kann. Security Metrics bilden die Grundlage für fundierte Entscheidungen, belastbare Audits und ein glaubwürdiges Reporting an Geschäftsführung und Aufsichtsgremien.
Dieses Buch zeigt, welche Kennzahlen wirklich aussagekräftig sind und welche nur Reporting-Aufwand ohne Mehrwert erzeugen. Von technischen Metriken über Governance-KPIs bis zu Audit-Scores werden praxisnahe Frameworks vorgestellt, die direkt in bestehende ISMS-, NIS-2- und DORA-Strukturen integrierbar sind.
Schwerpunkte
01
Security Metrics Framework – Aufbau, Struktur und Governance-Integration
02
KPIs für Vulnerability Management, Patch-Compliance und Incident Response
03
Governance-Metriken für CISO-Reporting und Management-Dashboards
04
Audit-taugliche Nachweise und Evidence-Strukturen aufbauen
05
Cross-Mapping zu ISO 27001, NIS-2 und DORA – welche KPIs welche Anforderung belegen
06
Dashboard-Design und Reporting-Templates für die Praxis
Hörprobe
Downloads