Security Blog

Does the new Network and Information Systems Security Act (NISG) affect me and does it require ISO 27001 certification?

The Network and Information System Security Act - NISG (see publications) only concerns defined sectors defined in §2 of the Act: Energy, transport, banking, financial market infrastructures, healthcare, drinking water supply, digital infrastructures as operators of essential services. In addition, providers of digital services, such as online marketplaces, online search engines and cloud computing [...]

Von Manfred Scholz|2022-11-06T09:51:13+01:0007.06.2019|Blog EN, ISMS tools|

Betrifft mich das neue Netz- und Informationssystemsicherheitsgesetz (NISG) und erfordert es eine ISO 27001 Zertifizierung?

Das Netz- und Informationssystemsicherheitsgesetz - NISG (siehe Veröffentlichung) betrifft nur definierte Branchen, die im §2 des Gesetzes definiert werden: Energie, Verkehr, Bankwesen, Finanzmarktinfrastrukturen, Gesundheitswesen, Trinkwasserversorgung, Digitale Infrastrukturen als Betreiber wesentlicher Dienste. Darüber hinaus auch Anbieter digitaler Dienste wie zum Beispiel Online-Marktplätze, Online-Suchmaschinen und Cloud-Computing-Dienste sowie die Einrichtungen der öffentlichen Verwaltung. Ob ein Unternehmen die [...]

Von Manfred Scholz|2022-11-06T09:51:18+01:0007.06.2019|Blog, ISMS Tools|

PenTest attack or data recovery from BitLocker encrypted systems

As an extension of the SEC4YOU PenTest portfolio, we offer a standardized audit of Microsoft BitLocker encrypted systems (servers, workstations, notebooks, tablets) with the aim to bypass the BitLocker encryption and extract all data. The method used is the TPM sniffing attack on the TPM chip described in March 2019, here is the Link [...]

Von Manfred Scholz|2022-11-06T09:51:33+01:0017.05.2019|Blog EN|

Soll ich mein Unternehmen nach ISO 27001 zertifizieren?

Mit der ISO 27001 erhalten Unternehmen die Möglichkeit Ihre Security Aktivitäten vergleichbar mit einem Qualitäts-Management System – das in der Industrie und auch im Pharma-Bereich seit langem erfolgreich etabliert ist - strukturiert zu planen und umzusetzen. Die ISO 27001 legt die Anforderungen an ein Information Security Management System (kurz ISMS) fest. Hierbei wird ein [...]

Von Manfred Scholz|2022-11-06T09:51:47+01:0015.02.2019|Blog, ISMS Tools|

Should I certify my company to ISO 27001?

ISO 27001 defines the requirements for an Information Security Management System (ISMS). This defines a continuous improvement process (CIP, see Link) which enables the company to determine the necessary security measures in a risk-oriented approach and subsequently to implement and continuously improve them. Often an ISMS is perceived as a software tool, which it [...]

Von Manfred Scholz|2022-11-06T09:51:48+01:0015.02.2019|Blog EN, ISMS tools|

Cybersecurity PenTest for municipalities and associations

A penetration test (PenTest for short) should be carried out regularly in order to identify and remedy vulnerabilities and potential risks in a timely manner. This minimizes the risk of a successful hacker attack and increases cybersecurity. Cybersecurity PenTest from the Internet and external services Fixed price € 2.850,00 ex. [...]

Von Manfred Scholz|2022-11-06T09:52:04+01:0011.02.2019|Blog EN|

Seminar: Security Awareness — die menschliche Firewall

Am 8. Februar 2019 findet am Institut & Akademie Interne Revision GmbH in Wien, Schönbrunnerstr. 218 - 220 unter der Leitung von Manfred Scholz das Seminar Seminar Security Awareness - die menschliche Firewall statt. In diesem Seminar werden die notwendigen Elemente erfolgreicher Security Awareness Kampagnen vermittelt. Ausgehend von psychologischen Aspekten und den typischen Herausforderungen werden [...]

Von Manfred Scholz|2023-10-20T16:33:09+02:0008.01.2019|Veranstaltungen, Vergangene Veranstaltungen|

Seminar: Security Awareness — the human firewall

On February 8, 2019, at the Institut & Akademie Interne Revision GmbH in Vienna, Schönbrunnerstr. 218 - 220, under the direction of Manfred Scholz, the seminar Seminar Security Awareness - the human firewall will take place. This seminar teaches the necessary elements of successful security awareness campaigns. Starting from psychological aspects and the typical challenges, [...]

Von Manfred Scholz|2022-11-06T09:52:29+01:0008.01.2019|Events|

Basic Data Protection Regulation (GDPR) Audit Approaches and Impacts on Internal Audit Activities

From January 21 to 22, 2019, a training course on the topic of the General Data Protection Regulation (GDPR) Audit Approaches and Impacts on Internal Audit Activities will be held at the Academy of Internal Auditing in Vienna. Primary target group are interested persons in the audit department, IT department, security and data protection officers [...]

Von Manfred Scholz|2024-04-19T18:38:44+02:0007.01.2019|Data protection, Data protection - awareness|

Datenschutzgrundverordnung (DSGVO) Prüfungsansätze und Auswirkungen auf die Tätigkeiten der Internen Revision

Von 21. bis 22. Jänner 2019 findet am Akademie Interne Revision in Wien eine Schulung zum Thema Datenschutzgrundverordnung (DSGVO) Prüfungsansätze und Auswirkungen auf die Tätigkeiten der Internen Revision statt. Primäre Zielgruppe sind interessierte Personen in der Revision, der IT-Abteilung, Sicherheits- und Datenschutzbeauftragte aber auch Führungskräfte und Geschäftsführer. Seminarthema Die Anforderungen der DSGVO sind ab 25.5.2018 [...]

Von Manfred Scholz|2022-11-06T09:52:52+01:0007.01.2019|Datenschutz, Datenschutz-Awareness|

Secu­ri­ty Blog