Es scheint, dass das Thema Informationssicherheit nur für “große” Unternehmen interessant, sinnvoll und nützlich ist. In der dritten Folge sind wir der Frage nachgegangen, ob das wirklich so ist.
In der zweiten Folge beschäftigen wir uns mit dem Mythos, dass der Erfolg der Informationssicherheit, bzw. der Einführung eines Managementsystems für Informationssicherheit, maßgeblich vom Können des Informationssicherheitsbeauftragten (ISB) abhängig ist. Dies stellt den ISB als eine Art “Gott der Informationssicherheit” hin. Wir sprechen darüber, welche menschlichen Fähigkeiten ein ISB in der Praxis unserer Meinung haben sollte.
In allen Büchern, Anleitungen und Ausbildungen wird davon ausgegangen, dass ISMS-Projekte auf der “grünen Wiese” starten, aber das ist nur selten der Fall. In der ersten Folge sprechen wir über diesen Mythos.
Verantwortliche, die Daten durch einen Dienstleister im Auftrag verarbeiten lassen, stehen in der Prüfpflicht. Diese erstreckt sich vor allem auf die Einhaltung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. In der Praxis begegnen uns oft Zertifizierungen nach ISO/IEC 27001 und wir fragen uns, ob dies als hinreichende Garantie des Auftragsverarbeiters im Sinne von […]
Der Informationssicherheit im Unternehmen unterliegen alle informationsverarbeitenden- und lagernden Vorgänge. Alle Maßnahmen zum Schutz der digitale und analogen Informationen werden in einem Informationssicherheitsmanagement-System (ISMS) festgelegt. Die Mitwirkung am Aufbau eines ISMS und die Überwachung der Maßnahmen gehören zu den Aufgaben eines Informationssicherheitsbeauftragten kurz ISB. Die vom TÜV-Rheinland geprüfte Zertifizierung vom Oktober 2017 bestätigt Andreas Bethke offiziell als Informationssicherheitsbeauftragter […]