Thema
Fachbeiträge und Meldungen von secuvera zu Informationssicherheit und ISMS: ISO 27001, BSI IT-Grundschutz, Audits und die Rolle des ISB. 100 Beiträge, zuerst die 15 Fachbeiträge.
Sie wollen ein Informationssicherheits-Managementsystem (ISMS) aufbauen, ein bestehendes ISMS weiterentwickeln oder sich auf ein Audit vorbereiten. Hier finden Sie Fachbeiträge von secuvera zu ISO 27001, BSI IT-Grundschutz, internen Audits und der Rolle des Informationssicherheitsbeauftragten.
Ein ISMS ist kein einmaliges Projekt: Anwendungsbereich, Risikomanagement und Verantwortlichkeiten müssen festgelegt und im Alltag gelebt werden, Maßnahmen werden überprüft und verbessert. Welcher Rahmen passt – ISO 27001 nativ, ISO 27001 auf Basis von IT-Grundschutz oder ein branchenspezifischer Standard wie TISAX –, hängt von Ihren Anforderungen und Ihrem Umfeld ab. Die Beiträge erklären Begriffe und Vorgehen, ordnen Änderungen an Normen und BSI-Standards ein und zeigen, worauf es in internen und externen Audits ankommt – von der Vorbereitung der Nachweise bis zum Umgang mit Abweichungen.
secuvera ist vom BSI als IT-Sicherheitsdienstleister für IS-Revision und IS-Beratung zertifiziert. Im Team arbeiten BSI-zertifizierte IT-Grundschutz-Berater:innen und Auditor:innen für ISO 27001.
Zu Beratung, Audits und der Betreuung als externer Informationssicherheitsbeauftragter finden Sie die Einzelheiten auf den Leistungsseiten.
Wie funktioniert ein externer CISO in der Praxis? Wir erklären Grund- und Bedarfsleistungen, die Einbindung unseres Fachteams, die Rolle bei Sicherheitsvorfällen und die klare Abgrenzung zur operativen Umsetzung.
Weiterlesen: Externer CISO im Mittelstand: Wie das Modell in der Praxis funktioniertDie MB connect line GmbH ist erfolgreich nach ISO/IEC 27001 zertifiziert worden – und wir durften das Projekt von der Einführung des ISMS bis zur Vorbereitung des Zertifizierungsaudits begleiten. Im Fokus stand dabei …
Weiterlesen: Mit secuvera erfolgreich nach ISO 27001 zertifiziert: MB connect lineUnser ISMS in der Prüfstelle basiert auf BSI-Grundschutz und wird bereits seit 2012 regelmäßig durch das BSI geprüft. Seit vielen Jahren betreiben wir dazu ein Informationssicherheitsmanagementsystem (ISMS) für unser …
Weiterlesen: Unser ISMS ist jetzt nach ISO 27001 zertifiziertDie allgemeine Bedrohungslage für IT-Systeme sowie IT-gestützte Prozesse nimmt weiter zu. Ein angemessenes Sicherheitsniveau wird daher für Organisationen immer wichtiger. Nicht nur aufgrund von zunehmenden …
Weiterlesen: Artikel zur ISO 27001 im IHK Magazin WirtschaftWir gratulieren der FGH GmbH zur erfolgreichen Erstzertifizierung des Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001. Die FGH GmbH bietet Ingenieurdienstleistungen im gesamten Themenfeld der …
Weiterlesen: FGH erhält Zertifizierung für ISMS nach ISO/IEC 27001 – secuvera unterstütze mit BeratungWenn Menschen erfahren, dass ich IT-Sicherheit studiere, bekomme ich meistens Fragen wie: „Bist du dann Hackerin?“, „Ist das dieses Penetrationstesten?“ oder „Also studierst du Informatik?“. Diese Fragen zeigen, wie eng …
Weiterlesen: Mein Praxissemester bei secuveraWie funktioniert ein externer CISO in der Praxis? Wir erklären Grund- und Bedarfsleistungen, die Einbindung unseres Fachteams, die Rolle bei Sicherheitsvorfällen und die klare Abgrenzung zur operativen Umsetzung.
Weiterlesen: Externer CISO im Mittelstand: Wie das Modell in der Praxis funktioniertIm ersten Abschnitt des zweiten Teils (Teil 2: 1/2) dieser Blogserie haben wir gezeigt, was Betreiber:innen tun können, um Konten gegen Angriffe abzusichern – von der Erkennung verdächtiger Loginversuche bis zur …
Weiterlesen: Was ist ein sicheres Passwort? – Teil 2: Verteidigung (2/2)Im ersten Teil unserer Blogserie zum Thema Passwortsicherheit haben wir besprochen, wie Angreifer:innen Passwörter angreifen – sei es durch automatisiertes Raten (Brute-Force), Credential Stuffing oder den Zugriff auf …
Weiterlesen: Was ist ein sicheres Passwort? – Teil 2: Verteidigung (1/2)Die nationale Gesetzgebung zur NIS-2-EU-Verordnung wurde wieder aufgenommen. Das ist eine gute Nachricht. Für bestimmte Diensteanbieter wurde von der EU eine Durchführungsverordnung erlassen und ein Anhang dazu …
Weiterlesen: NIS-2 konkret: Durchführungsverordnung und BSI-GrundschutzWarum ist ausgerechnet ChatGPT unter den zahlreich existierenden KI-Modellen so interessant? Das liegt vor allem daran, dass es sich bei diesem Chatbot um ein Sprachmodell beziehungsweise um ein Large Language Modell …
Weiterlesen: ChatGPT und die IT-SicherheitsberatungDer Preis ist heiß! So oder so ähnlich lief es früher in der gleichnamigen Spielshow im linearen Fernsehen mit Harry Wijnvoord und Walter Freiwald ab: in der Vorrunde eines Preisspiels musste der Preis eines angebotenen …
Weiterlesen: Warum der Preis kein alleiniges Entscheidungskriterium bei der Auswahl von Penetrationstest Dienstleistern sein sollte #pentestwissen
