Aktuelles

ISMS-Couch – Folge 2 – Der ISB: “Der Gott der Informationssicherheit” ?

In der zweiten Folge beschäftigen wir uns mit dem Mythos, dass der Erfolg der Informationssicherheit, bzw. der Einführung eines Managementsystems für Informationssicherheit, maßgeblich vom Können des Informationssicherheitsbeauftragten (ISB) abhängig ist. Dies stellt den ISB als eine Art “Gott der Informationssicherheit” hin. Wir sprechen darüber, welche menschlichen Fähigkeiten ein ISB in der Praxis unserer Meinung haben sollte.

ISMS-Couch – Folge 1 – Grüne Wiese

In allen Büchern, Anleitungen und Ausbildungen wird davon ausgegangen, dass ISMS-Projekte auf der “grünen Wiese” starten, aber das ist nur selten der Fall. In der ersten Folge sprechen wir über diesen Mythos.

ISO/IEC 27001 und der Datenschutz – Reicht das Zertifikat?

Verantwortliche, die Daten durch einen Dienstleister im Auftrag verarbeiten lassen, stehen in der Prüfpflicht. Diese erstreckt sich vor allem auf die Einhaltung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. In der Praxis begegnen uns oft Zertifizierungen nach ISO/IEC 27001 und wir fragen uns, ob dies als hinreichende Garantie des Auftragsverarbeiters im Sinne von […]

Dipl.-Inf. Andreas Bethke von der B³-Unternehmensgruppe wurde Mitte Oktober 2017 als (externer) Informationssicherheitsbeauftragter (ISB) vom TÜV Rheinland zertifiziert.

Der Informationssicherheit im Unternehmen unterliegen alle informationsverarbeitenden- und lagernden Vorgänge. Alle Maßnahmen zum Schutz der digitale und analogen Informationen werden in einem Informationssicherheitsmanagement-System (ISMS) festgelegt. Die Mitwirkung am Aufbau eines ISMS und die Überwachung der Maßnahmen gehören zu den Aufgaben eines Informationssicherheitsbeauftragten kurz ISB. Die vom TÜV-Rheinland geprüfte Zertifizierung vom Oktober 2017 bestätigt Andreas Bethke offiziell als Informationssicherheitsbeauftragter […]