Unternehmen, die ein ISMS nach 27001 aufbauen möchten, müssen die Klassifizierung von Informationen gemäß A.5.12 des Anhang A umzusetzen. In diesem Artikel zeigen wir den bewährten SEC4YOU Ansatz.
Unternehmen, die ein ISMS nach 27001 aufbauen möchten, müssen die Klassifizierung von Informationen gemäß A.5.12 des Anhang A umzusetzen. In diesem Artikel zeigen wir den bewährten SEC4YOU Ansatz.
In diesem Artikel finden Sie die verwendeten Begriffe aus unserem Booklet Lieferantenmanagement – Praxisleitfaden für ISO 27001 und NIS-2 strukturiert in die Kategorien: Strategie & Risiko-Governance, Lieferanten-Lebenszyklus (Lifecycle Management), Verträge & Compliance, Cloud- & Technologie-Modelle, Vorfallsmanagement & Business Resilience.
Update 18.3.2024: Anpassung der InfoSec Mindestanforderungen für Lieferanten, Ergänzung um spezielle Projekt- und Kundenanforderungen. Inhalt des Artikels Lieferanten im Kontext der ISO 27001:2022 Lieferanten-Management nach ISO 27001:2022 (A.5.19 bis A.5.23) Umsetzung: Identifikation von Lieferanten mit Informationssicherheitsrisiken (27001:2022 A.5.19) Umsetzung: Definition der Informationssicherheitsanforderungen für wesentliche Lieferanten (27001:2022 A.5.20) Umsetzung: Management der [...]
Zusammenfassung des NIS2 Vortrags zum Thema Risikomanagementmaßnahmen des Bundesministerium für Inneres (BMI) von Siegfried Hollerer.
Auf dem Security Forum 2024 geben wir Einblicke in unsere Implementierungsmethoden für ISO 27001, NIS2 und TISAX®. Wir zeigen die neue Version unseres ISMS Tools und CISOs können sich einen CISO-Hut und eine CISO-Tasse abholen.
Von 25. - 26.9.2024 findet an der Akademie Interne Revision in Wien das Seminar IT-Security / Information Security unter der Leitung von Manfred Scholz statt. Unter IT-Security werden sehr oft technische Maßnahmen verstanden, die punktuell bestimmte Schwachstellen beheben sollen. Aus Sicht der Revision sind diese Maßnahmen Teil eines übergeordneten internen Kontrollsystems und müssen dahingehend gestaltet werden. [...]
Am 18.4.2024 findet in der Akademie Interne Revision in Wien unter der Leitung von Manfred Scholz das Seminar IT-Sicherheit / Umsetzung der NIS-Richtlinie in Österreich statt. Am 8. August 2016 ist die EU-Richtlinie 2016/1148 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Union (NIS-Richtlinie) in Kraft getreten. Ziel der [...]
Am 21.3.2024 leitet Manfred Scholz das Seminar DORA - Digital Operational Resilience Act Einführung und Prüfungsansätze in der Akademie Interne Revision in Wien. Die EU plant die Anforderungen an die IKT-Sicherheit für alle im Finanzbereich tätigen Unternehmen neu zu regeln. Diese betreffen primär Banken, Versicherungen, Wertpapierfirmen und Zahlungsdienstleister aber auch alle anderen Akteure in dieser [...]
Am 28. - 29.2.2024 führt Manfred Scholz gemeinsam mit Frau Mag. Ulrike Knödlstorfer-Ross in der Akademie Interne Revision das Seminar Einführung in die IT-Revision durch. Es wird klar aufgezeigt, dass auch Nicht-IT-Spezialisten viele Bereiche der IT-Revision abdecken können. Nahezu jeder Prozess in einem Unternehmen wird durch den Einsatz von Informationstechnologie unterstützt. Durch diese IT-Durchdringung wächst [...]