aschuster4you

Über Andreas Schuster

Als Experte für Informationssicherheit / Informationssicherheits-Managementsysteme (ISMS), IT-Sicherheit, Authentifizierung, sowie PKI und Verschlüsselung verfügt er über mehr als 20 Jahre technische Erfahrung in Serverinfrastruktur sowie Unternehmensnetzwerkarchitektur. Seine ausgezeichneten Kenntnisse in ISO 27001 und ISA 6 / TISAX ermöglichen es ihm, Kunden in NIS2 Umsetzungen und bei InfoSec Zertifizierungsprozessen effektiv zu unterstützen. Zudem ist er hervorragend mit europäischen Zertifizierungsstellen vernetzt.

DORA — Digi­tal Ope­ra­tio­nal Resi­li­ence Act Ein­füh­rung und Prü­fungs­an­sät­ze (CPE 7)

Am 22.03.2023 findet bei der Akademie Interne Revision GmbH in Wien das Seminar DORA - Digital Operational Resilience Act Einführung und Prüfungsansätze statt. Die EU plant die Anforderungen an die IKT-Sicherheit für alle im Finanzbereich tätigen Unternehmen neu zu regeln. Diese betreffen primär Banken, Versicherungen, Wertpapierfirmen und Zahlungsdienstleister aber auch alle anderen Akteure in dieser [...]

Von |2023-10-20T16:34:03+02:0023.02.2023|Blog, Blog, Veranstaltungen, Vergangene Veranstaltungen|
Weiterlesen

Semi­nar DSGVO Prü­fungs­an­sät­ze und Aus­wir­kun­gen auf die Inter­nen Revi­si­on (CPE 14)

Am 20. und 21.03.2023 findet bei der Akademie Interne Revision GmbH in Wien das Seminar Datenschutzgrundverordnung (DSGVO) – Prüfungsansätze und Auswirkungen auf die Tätigkeiten der Internen Revision statt. Die Anforderungen der DSGVO sind ab 25.5.2018 anzuwenden und erfordern eine intensive Auseinandersetzung mit der Thematik und eine strukturierte Vorgangsweise für die Prüfung der Umsetzung und Einhaltung [...]

Von |2023-10-20T16:34:03+02:0023.02.2023|Blog, Blog, Veranstaltungen, Vergangene Veranstaltungen|
Weiterlesen

Semi­nar 8.–9.5.2023: Ein­füh­rung in die IT-Revi­si­on (CPE 14)

Am 8. und 9.05.2023 findet bei der Akademie Interne Revision GmbH in Wien das Seminar Einführung in die IT-Revision statt. Seminarinhalte Allgemeine Überblick Wichtige IT-Audit-Standards (allgemeiner Überblick) - COBIT - ISO27xxx -Reihe - BSI-Grundschutzkataloge (Deutschland) - ITIL - GTAG - ISACA-Standards und Guidelines für IT-Auditing Gesetzliche Grundlagen (im Überblick), z.B.: - Datenschutzgesetz - Signaturgesetz, E-Commerce [...]

Von |2023-10-20T16:34:03+02:0021.02.2023|Blog, Blog, Veranstaltungen, Vergangene Veranstaltungen|
Weiterlesen

Pro­fi Tipps zum Ent­lar­ven von Fake-Shops

Hohe Rabatte! Sofort verfügbar! Schnelle Lieferung! Beste Bewertungen! Mit diesen oder ähnlichen Lockbotschaften werben Fake-Shops ihre Kunden. Oft sind die Fake-Shops professionell erstellt und sind für PrivatnutzerInnen nur schwer von seriösen eCommerce Anbietern unterscheidbar. Hier die Profi-Tipps für Internet-NutzerInnen: Viele 5 Sterne Bewertungen – aber ohne Sinn... Lesen Sie die Bewertungen im Shop! Fake-Shops haben [...]

Von |2022-11-14T10:52:34+01:0014.11.2022|Blog, Tipps|
Weiterlesen

Erhe­bung Infor­ma­ti­ons­si­cher­heits-Risi­ken für 27001 und TISAX®

Jedes Unternehmen sollte aufgrund der rasant steigenden Gefahren für einen IT-Betrieb die relevanten IT-Gefährdungen in Bezug auf die Informationssicherheit erheben und bewerten. Jedoch ist die Auswahl der Gefährdungen (Threats) für die primären InfoSec Schutzziele Vertraulichkeit, Integrität und Verfügbareit sehr aufwendig, weil es speziell für kleine und mittelständische Unternehmen keine einfachen Bedrohungslisten gibt. Dieser Aufgabe [...]

Von |2024-11-24T07:26:53+01:0008.07.2022|Unkategorisiert|
Weiterlesen

11 Tipps für eine schnel­le ISO 27001 Zertifizierung

Alle Unternehmen, die eine ISO 27001 Zertifizierung anstreben, möchten wir gerne wertvolle Tipps für die Umsetzung geben. Die Norm ISO 27001 beschreibt die Anforderungen eines Informationssicherheits-Managementsystems (ISMS) zu dem auch gehört, dass es einen Verantwortlichen für die Informationssicherheit gibt. Dieser Verantwortliche wird oft Informationssicherheitsbeauftragter oder Chief-Information-Security-Officer (CISO) genannt. Die erarbeiteten Praxistipps stammen aus unseren Erfahrungen von 27001 Zertifizierungen der vergangen Jahre, die SEC4YOU begleiten durfte. Die Tipps sollen speziell kleineren Unternehmen helfen, möglichst schnell und kosteneffizient eine ISO 27001 Zertifizierung zu erlangen.

Von |2024-09-21T08:42:13+02:0008.11.2021|Blog, ISMS Tools, Tipps|
Weiterlesen

SEC4YOU lädt zum CIS Com­pli­ance Sum­mit 2021

Der CIS Compliance Summit ist die österreichische Plattform für Experten, Sicherheits-Verantwortliche und Entscheidungsträger der Security-Industrie und findet 2021 mit neuem Branding statt. Am 8. September 2021 stellen Top-Experten beim kostenfreien CIS Compliance Summit im Kursalon in Wien vor warum Managementsysteme der effektivste Weg sind, um die Symbiose von Informationssicherheit, Datenschutz und Business Continuity herzustellen. [...]

Von |2023-10-20T16:34:03+02:0025.08.2021|Veranstaltungen, Vergangene Veranstaltungen|
Weiterlesen

Die neue ISO/IEC 27002:2021

Anlässlich des SEC4YOU Anwendertreffens im Juni 2021 haben wir den aktuellen Draft die neue ISO/IEC 27002:2021 vorgestellt. Die neue ISO 27002:2021 ist eine Erweiterung der in die Jahre gekommene ISO 27002:2013 (+Korrekturen aus 2014 und 2015) und ergänzt diese um folgende Kontrollziele: Threat intelligence Information security for use of cloud services ICT Readiness for [...]

Von |2022-11-14T08:49:26+01:0006.07.2021|ISMS Tools|
Weiterlesen

Semi­nar: ISO/IEC 27001 — Auf­bau und Prü­fung eines ISMS

Am 12. Oktober 2020 findet beim Institut für interne Revision Österreich in Wien das Seminar "ISO/IEC 27001 - Aufbau und Prüfung eines ISMS" statt. Das Seminar wird vom SEC4YOU Geschäftsführer Manfred Scholz geleitet. Die ISO 27001 legt die Anforderungen an ein Information Security Management System (kurz ISMS) und beschreibt einen kontinuierlicher Verbesserungsprozess (KVP), der das [...]

Von |2023-10-20T16:34:03+02:0005.05.2020|Veranstaltungen, Vergangene Veranstaltungen|
Weiterlesen

Semi­nar 28+29. Sep­tem­ber 2020: IT-Secu­ri­ty / Infor­ma­ti­on Security

Das Institut für interne Revision Österreich bietet von 28. bis 29. September 2020 in Wien das Seminar "IT-Security / Information Security" an. Das Seminar wird vom SEC4YOU Geschäftsführer Manfred Scholz geleitet. Unter IT-Security werden sehr oft technische Maßnahmen verstanden, die punktuell bestimmte Schwachstellen beheben sollen. Aus Sicht der Revision sind diese Maßnahmen Teil eines übergeordneten [...]

Von |2023-10-20T16:34:03+02:0004.05.2020|Veranstaltungen, Vergangene Veranstaltungen|
Weiterlesen

CIS Zertifikat

Nach oben