Security Blog

kostenlose ISMS Grafik: Kennzeichnung Vertraulich

Kennzeichung "Vertraulich" - für Ihr ISMS stellen wir gerne unsere kostenfreie und lizenzfreie Grafik zur Verfügung. Nutzen Sie die Funktion "Grafik speichern unter" Ihres Browsers, um diese Piktogramm für Ihr Informationssicherheitssystem zu nutzen. Abbildung: Piktogramm: Klassifizierung Vertraulich Mit diesem Piktogramm können Sie Dokumente kennzeichnen und gleichzeitig einfach verständliche Benutzerrichtlinien erstellen, die für ein [...]

Von Andreas Schuster|2019-11-17T16:34:15+01:0013.11.2019|ISMS Tools|

Betrifft mich das neue Netz- und Informationssystemsicherheitsgesetz (NISG) und erfordert es eine ISO 27001 Zertifizierung?

Das Netz- und Informationssystemsicherheitsgesetz - NISG (siehe Veröffentlichung) betrifft nur definierte Branchen, die im §2 des Gesetzes definiert werden: Energie, Verkehr, Bankwesen, Finanzmarktinfrastrukturen, Gesundheitswesen, Trinkwasserversorgung, Digitale Infrastrukturen als Betreiber wesentlicher Dienste. Darüber hinaus auch Anbieter digitaler Dienste wie zum Beispiel Online-Marktplätze, Online-Suchmaschinen und Cloud-Computing-Dienste sowie die Einrichtungen der öffentlichen Verwaltung. Ob ein Unternehmen die [...]

Von Andreas Schuster|2022-11-06T09:51:18+01:0007.06.2019|Blog, ISMS Tools|

Soll ich mein Unternehmen nach ISO 27001 zertifizieren?

Mit der ISO 27001 erhalten Unternehmen die Möglichkeit Ihre Security Aktivitäten vergleichbar mit einem Qualitäts-Management System – das in der Industrie und auch im Pharma-Bereich seit langem erfolgreich etabliert ist - strukturiert zu planen und umzusetzen. Die ISO 27001 legt die Anforderungen an ein Information Security Management System (kurz ISMS) fest. Hierbei wird ein [...]

Von Andreas Schuster|2022-11-06T09:51:47+01:0015.02.2019|Blog, ISMS Tools|

Seminar: Security Awareness — die menschliche Firewall

Am 8. Februar 2019 findet am Institut & Akademie Interne Revision GmbH in Wien, Schönbrunnerstr. 218 - 220 unter der Leitung von Manfred Scholz das Seminar Seminar Security Awareness - die menschliche Firewall statt. In diesem Seminar werden die notwendigen Elemente erfolgreicher Security Awareness Kampagnen vermittelt. Ausgehend von psychologischen Aspekten und den typischen Herausforderungen werden [...]

Von Andreas Schuster|2023-10-20T16:33:09+02:0008.01.2019|Veranstaltungen, Vergangene Veranstaltungen|

Datenschutzgrundverordnung (DSGVO) Prüfungsansätze und Auswirkungen auf die Tätigkeiten der Internen Revision

Von 21. bis 22. Jänner 2019 findet am Akademie Interne Revision in Wien eine Schulung zum Thema Datenschutzgrundverordnung (DSGVO) Prüfungsansätze und Auswirkungen auf die Tätigkeiten der Internen Revision statt. Primäre Zielgruppe sind interessierte Personen in der Revision, der IT-Abteilung, Sicherheits- und Datenschutzbeauftragte aber auch Führungskräfte und Geschäftsführer. Seminarthema Die Anforderungen der DSGVO sind ab 25.5.2018 [...]

Von Andreas Schuster|2022-11-06T09:52:52+01:0007.01.2019|Datenschutz, Datenschutz-Awareness|

Secure Coding — so gelingt Security by Design

Secure Coding ist nicht mehr neu in der Softwareentwicklung. Es ist auch längst etabliert, man findet reichhaltige Informationen dazu, es gibt Kurse, Tutorials, und alles ist bestens dokumentiert. Alle Entwicklerinnen und Entwickler sollten es daher schon längst einsetzen. Leider beginnt die Entwicklung sicherer Software nicht mit einer einfachen To-Do Liste und kann nicht ohne [...]

Von Rene Pfeiffer|2023-04-18T10:49:01+02:0025.09.2018|Blog, Tipps|

Seminar IT-Sicherheit in der Industrie — 22.11.2018 in Wien

Am 22. November 2018 leitet Manfred Scholz ein Seminar unter dem Titel "IT-Sicherheit in der Industrie" am Institut für interne Revision Österreich in Wien. Spezieller Fokus wird die Normenreihe IEC 62443 zur Definition des Stand der Technik in der Industrie sein. Begriffe wie Industrie 4.0 oder IoT stehen für den Beginn eines neuen Zeitalters und [...]

Von Andreas Schuster|2023-10-20T16:33:09+02:0025.09.2018|Veranstaltungen, Vergangene Veranstaltungen|

Einladung zum Security Forum 2018 der FH Hagenberg, 2. — 3. Mai 2018

Bereits seit 15 Jahren veranstaltet der Hagenberger Kreis das Security Forum die jährliche IKT-Sicherheitskonferenz in Hagenberg direkt am Campus Gelände der FH Hagenberg. Die jährlich etwa 200 Teilnehmer aus ganz Österreich, Deutschland und der Schweiz schätzen am Security Forum vor allem die hohe Qualität der Fachvorträge sowie das professionelle Ambiente der Veranstaltung. Das Event eignet sich [...]

Von Andreas Schuster|2023-10-20T16:33:09+02:0008.04.2018|Veranstaltungen, Vergangene Veranstaltungen|

kostenfreier DSGVO Workshop “Was & Wie” am 25.04.2018 — Prüfungsansätze zum Nachweis der Rechenschaftspflicht

6. Termin: Prüfungsansätze zum Nachweis der Rechenschaftspflicht Zur Vorbereitung auf die Datenschutz-Grundverordnung bietet SEC4YOU eine Veranstaltungsreihe an, die das Was und Wie in den Vordergrund stellt. Im letzten Workshop der Veranstaltungsreihe betrachten wir die kommenden Prüfungsansätze zum Nachweis der Rechenschaftspflicht. In unseren Workshops werden zu den bekannten Anforderungen der EU-DSGVO (das "Was") definierte Ergebnisse [...]

Von Andreas Schuster|2023-10-20T16:33:09+02:0005.04.2018|Datenschutz, Veranstaltungen, Vergangene Veranstaltungen|

kostenfreier DSGVO Workshop “Was & Wie” am 21.03.2018 — Risikoanalyse als Vorstufe zur Datenschutz-Folgenabschätzung

5. Termin: Risikoanalyse als Vorstufe zur Datenschutz-Folgenabschätzung Zur Vorbereitung auf die Datenschutz-Grundverordnung bietet SEC4YOU eine Veranstaltungsreihe an, die das Was und Wie in den Vordergrund stellt. Dieses Mal betrachten wir die Risikoanalyse als Vorstufe zur Datenschutz-Folgenabschätzung (DSFA). In Workshops werden zu den bekannten Anforderungen der EU-DSGVO (das "Was") definierte Ergebnisse der konkreten Umsetzung (das [...]

Von Andreas Schuster|2023-10-20T16:33:09+02:0027.02.2018|Datenschutz, Veranstaltungen, Vergangene Veranstaltungen|

Secu­ri­ty Blog