Informationssicherheit

/Informationssicherheit

Datenschutz Management

Haben Sie den Datenschutz in Ihrem Managementsystem integriert? Datenschutz im Managementsystem In diesem Blogbeitrag können Sie sich über die Integration von Datenschutz in Ihr Managementsystem informieren. Was hat es mit dem Schutz von Daten auf sich? Die Gewährleistung von Qualität und Informationssicherheit hat in Unternehmen eine hohe Priorität. Eigens dafür etablierte Managementsysteme, wie das Informationssicherheitsmanagementsystem (ISMS) und das Qualitätsmanagementsystem (QMS), zeugen davon. Wer die Informationssicherheit sensibler Daten im digitalen Informationszeitalter ernst nimmt, kommt nicht um die Integration von Datenschutz in das eigene Managementsystem herum. Im Angesicht [...]

By | 2017-11-04T15:59:37+00:00 November 9th, 2017|Categories: Datenschutz, Informationssicherheit|0 Comments

Auditorenschulung IT-Sicherheitskatalog

Erfolgreiche Teilnahme an der Weiterbildung "ISO/IEC 27001 Auditorenschulung gemäß IT-Sicherheitskatalog der Bundesnetzagentur" vom 16.10. - 21.10.2017 in Berlin. Die Weiterbildung wurde von der GUT Cert Akademie durchgeführt. Sie hatte einen Gesamtumfang von 6 Tagen und ist von der Bundesnetzagentur anerkannt. Inhalt der Weiterbildung Wesentliche Bestandteile der Aus- und Weiterbildung zum ISO 27001 Auditor nach IT-Sicherheitskatalog sind: Rechtliche Rahmenbedingungen Technische Grundlagen Grundlagen für den Netzbetrieb Netzsteuerung IT-kritische Infrastrukturen Teilnehmer v.l.n.r.: Olaf Lau (Referent), Benjamin Kahler, Ralf Lembke, Alexander Glöckner, Thomas Ili, Richard Arck, Christian Krop, Federico [...]

By | 2017-11-04T15:59:05+00:00 November 6th, 2017|Categories: Informationssicherheit|0 Comments

Hilfe, ein Audit! – Teil 1

Wenn heute in Unternehmen das Wort "Auditieren" fällt, dann erhält man überwiegend negative Reaktionen. Das reicht vom Reißen kleiner oder auch derberer Witzchen über Aufstöhnen, Schimpfen, Fluchen und Beleidigungen bis hin zu schierer Panik. Warum ist das so? Was ist an einem Audit so schrecklich, so gefährlich, so sinnlos, so ...? Schauen wir uns das Audit einfach mal an, damit wir uns ein besseres Bild machen können. Wie wird auditiert? Planmäßig, so wie effiziente Arbeit meistens getan wird. Und ja, liebe Agile, auch Scrum macht einen [...]

By | 2017-10-16T20:50:23+00:00 Oktober 24th, 2017|Categories: Informationssicherheit, Qualitätsmanagement|0 Comments

ISMS in Krankenhäusern

ISMS in Krankenhäusern - Kritische Infrastruktur? Was ist eine kritische Infrastruktur? Das Bundesinnenministerium beschreibt in seinem Strategiepapier "Nationale Strategie zum Schutz kritischer Infrastrukturen (KRITIS-Strategie)" die kritischen Infrastrukturen in Deutschland. Kritische Infrastrukturen (KRITIS) sind dabei solche Einrichtungen, die wesentlich zur Aufrechterhaltung wichtiger gesellschaftlicher Funktionen beitragen. Dabei unterscheiden sich die KRITIS in zwei wesentliche Gruppen: technische Basisinfrastrukturen und sozioökonomische Dienstleistungsinfrastrukturen. Zu den technischen Basisinfrastrukturen zählen Energie- und Trinkwasserversorgung, Informations- und Kommunikationsnetzwerke sowie Transport- und Verkehrswege. Sozioökonomische Dienstleistungsinfrastrukturen fassen öffentliche, politische und juristische Einrichtungen des Staates, das Gesundheitswesen, einschließlich [...]

By | 2017-10-12T22:15:09+00:00 Oktober 13th, 2017|Categories: Informationssicherheit, Risikomanagement|0 Comments

Webformular als Datenschutzproblem?

Wer als Unternehmer den Begriff "Datenschutzproblem" hört denkt an ein Webformular in seinem Internetauftritt wahrscheinlich zuletzt. Personaldokumente und den Zugang/Zugriff/Zutritt dazu, ja das hat doch was mit Datenschutz zu tun. Kollegen mit etwas Ahnung im IT-Bereich fallen dann vielleicht auch noch Stichworte wie "IP-Adressen" und "Tracking" (Google Analytics und Co.) ein. Bei E-Mail wird es dann vermutlich schon dünn, vielleicht kennt einer noch die Marketing-Luftnummer namens "De-Mail". Mit dieser Wissenslücke räumt, zumindest in Bayern, das dortige Landesamt für Datenschutzaufsicht (LDA) auf. Was hat ein Webformular mit [...]

By | 2017-07-31T20:45:38+00:00 September 12th, 2017|Categories: Datenschutz, Informationssicherheit|0 Comments

9. Tag der IT-Sicherheit

Glöckner & Schuhwerk auf dem 9. Tag der IT-Sicherheit Karlsruhe. Ungefähr 120 Experten und Fachleute aus dem Bereich des Datenschutz, IT-Sicherheit und Informationssicherheit trafen sich am 28.06.2017 in der IHK Karlsruhe. Im Anschluss an die Begrüßung durch Herr Dr. Peter Fritz, Vorsitzender des Technologieausschusses der IHK Karlsruhe und die Einleitung von Herr David Hermanns, Geschäftsführer CyberForum e.V., ging es mit der Europäische Datenschutzgrundverordnung in die Vollen. Herr Dr. Stefan Brink, Landesbeauftragter für Datenschutz Baden-Württemberg, stellte in seiner Keynote die Europäische Datenschutzgrundverordnung vor und wies auf die [...]

By | 2017-07-28T18:24:51+00:00 Juli 4th, 2017|Categories: Informationssicherheit, Risikomanagement|0 Comments

IT-Sicherheit – eine Frage der Qualität

Sicherheit in der IT bzw. im Internet der Dinge bedeutet Qualität in der Software. Die IT ist im Vergleich zu anderen Branchen, wie beispielsweise Fahrzeug-, Eisenbahn-, Maschinenbau oder Luftfahrt, eine sehr junge Branche. Namhafte Politiker entdeckten die allgegenwärtige Informationstechnik, wie z.B. das Internet, erst vor Kurzem, was bei dem ein oder anderen unter uns Lesern für eine gewisse Erheiterung sorgen kann. Es vergeht mittlerweile keine Woche, in der nicht eine Nachricht über sogenannte IT-Sicherheitsvorfälle publiziert wird. Dass es Schwächen, sogar Lücken in den Systemen der Informationstechnik [...]

Informationssicherheit – Werte, Wandel und Kultur

„Kultur isst Strategie zum Frühstück.“ Das Zitat des ehemaligen US-Ökonomen Peter F. Drucker ist gleichermaßen radikal wie provozierend. Denn als Drucker das sagte, waren wir noch gefühlte Lichtjahre von der digitalen Welt unserer Tage entfernt. Und doch sah der Vordenker eine Welt voraus, die eine neue Unternehmensführung braucht. Das heißt: Strategien und deren Erfolg können nur mit einer Kultur des Wertewandels in Organisationen erreicht werden. Transportieren wir das Zitat in unsere heutige Zeit, ist es im Grunde ein Affront gegen viele Topmanager sowie Strategieberater in und [...]

By | 2017-05-16T19:21:49+00:00 Mai 16th, 2017|Categories: Informationssicherheit|0 Comments

Informationen sicher managen – Ein Wettbewerbsfaktor

Informationen sind in heutiger Zeit ein wichtiger Wettbewerbsfaktor geworden. Die Schnelligkeit und die Menge, mit der Informationen heute verarbeitet werden können, ist enorm. Doch nur wer jederzeit Zugriff auf seine Informationen hat und diesen Zugriff vor Unbefugten entsprechend schützt, kann im Wettbewerb mithalten. Die Bedeutung, die Sie dem Thema Informationssicherheit geben, erlaubt Ihren Stakeholdern, Rückschlüsse auf das Qualitätsmanagement in Ihrem Unternehmen zu ziehen. Deshalb ist es in einem starken Wettbewerbsumfeld umso entscheidender, ob und wie Sie Ihre Informationen managen. In diesem Beitrag wollen wir Ihnen aufzeigen, warum ein Informationsmanagementsystem so wichtig für [...]