Szenario 2:
Beauty ist ein etabliertes Kosmetikunternehmen in der Schönheitsbranche. Das Unternehmen wurde vor mehreren Jahrzehnten mit der Leidenschaft gegründet, hochwertige Hautpflege-, Make-up- und Körperpflegeprodukte zu entwickeln, die die natürliche Schönheit unterstreichen. Im Laufe der Jahre hat sich Beauty einen hervorragenden Ruf für sein innovatives Produktangebot, sein Engagement für Kundenzufriedenheit und sein Engagement für ethische und nachhaltige Geschäftspraktiken erarbeitet.
Als Reaktion auf die sich rasant verändernden Einkaufsgewohnheiten der Verbraucher vollzog Beauty den Übergang vom traditionellen Einzelhandel zum E-Commerce-Modell. Um diese Strategie umzusetzen, führte Beauty eine umfassende Risikobewertung der Informationssicherheit durch und analysierte potenzielle Bedrohungen und Schwachstellen des neuen E-Commerce-Projekts, abgestimmt auf seine Geschäftsstrategie und -ziele.
Um die identifizierten Risiken zu minimieren, implementierte das Unternehmen verschiedene Sicherheitsmaßnahmen. Alle Mitarbeiter mussten Vertraulichkeitsvereinbarungen unterzeichnen, um die Bedeutung des Schutzes sensibler Kundendaten zu unterstreichen. Das Unternehmen überprüfte die Benutzerzugriffsrechte sorgfältig und stellte sicher, dass nur autorisiertes Personal Zugriff auf vertrauliche Informationen hatte. Da das Unternehmen wertvolle Produkte und einzigartige Formeln im Lager lagert, installierte es außerdem Alarmsysteme und Überwachungskameras mit Echtzeit-Warnmeldungen, um möglichen Vandalismus zu verhindern.
Nach einiger Zeit analysierte das IT-Sicherheitsteam die Prüfprotokolle, um die Aktivitäten der neu implementierten Sicherheitskontrollen zu überwachen und zu verfolgen. Bei der Untersuchung und Analyse der Prüfprotokolle stellte sich heraus, dass sich ein Angreifer über veraltete Anti-Malware-Software Zugriff auf das System verschafft hatte und vertrauliche Kundendaten wie Namen und Adressen offengelegt hatte. Daraufhin ersetzte das IT-Team die Anti-Malware-Software durch eine neue, die Schadcode bei ähnlichen Vorfällen automatisch entfernen kann. Die neue Software wurde auf allen Arbeitsstationen installiert und regelmäßig mit den neuesten Malware-Definitionen aktualisiert, wobei eine automatische Update-Funktion aktiviert war. Für den Zugriff auf vertrauliche Informationen wurde außerdem ein Authentifizierungsprozess implementiert, der eine Benutzerkennung und ein Kennwort erfordert.
Während der Untersuchung stellte Maya, die Informationssicherheitsmanagerin von Beauty, fest, dass die Verantwortlichkeiten für die Informationssicherheit in den Stellenbeschreibungen nicht klar definiert waren. Das Unternehmen ergriff daraufhin umgehend Maßnahmen. Angesichts der globalen Reichweite seiner E-Commerce-Aktivitäten recherchierte Beauty sorgfältig und hielt sich an die gesetzlichen, behördlichen und vertraglichen Anforderungen der Branche. Dabei wurden internationale und lokale Vorschriften berücksichtigt, darunter Datenschutzgesetze, Verbraucherschutzgesetze und globale Handelsabkommen.
Um diese Anforderungen zu erfüllen, investierte Beauty in Rechtsberater und Compliance-Experten, die die Einhaltung der gesetzlichen Standards in allen Märkten, in denen das Unternehmen tätig war, kontinuierlich überwachten und sicherstellten. Darüber hinaus führte Beauty mehrere Schulungen zur Sensibilisierung des IT-Teams und anderer Mitarbeiter mit Zugriff auf vertrauliche Informationen zum Thema Informationssicherheit durch und betonte dabei die Bedeutung der System- und Netzwerksicherheit.
Welche Art von Kontrollen hat Beauty implementiert, um die Sicherheit der im Lager aufbewahrten Produkte und einzigartigen Formeln zu gewährleisten?

• A. Technisch
• B. Cool
• C. Verwaltung