ISMS X-Plain - Informationssicherheit einfach erklärt

In unseren kleinen "Check-up: Bin ich KRITIS?" erfährst du, wie du herausfinden kannst, ob dein Unternehmen oder dein Kunde eine kritische Infrastruktur ist. Wir gehen dazu in dieser Folge kurz auf die wichtigsten Punkte für die KRITIS - Anforderungen ein.

In dieser Folge sprechen wir über das Thema „Unabhängige Überprüfung der Informationssicherheit“. Dabei diskutieren wir, was Unabhängigkeit bedeutet und wie Informationssicherheit überhaupt überprüft wird.

Bald ist es soweit – der Gesetzesentwurf zum IT – Sicherheitsgesetz liegt zwar noch bei der EU zur Prüfung bis Mitte März, aber nach der Stillhaltefrist werden einige Neuerungen oder Änderungen inkrafttreten. Doch was ändert sich genau? Gibt es neue Sektoren oder sind neben kritischen Dienstleistungen jetzt noch weitere Unternehmen als kritische Infrastruktur (KRITIS) zu betrachten? Dies erklären...

TISAX® - Alles, was du zu diesem Standard für die Informationssicherheit in der Automobilindustrie wissen musst! Mit dieser Podcastepisode verschaffst du dir genau den richtigen Überblick über TISAX®, bekommst das notwendige Verständnis dafür und weißt, welche Schritte als nächste zu tun sind.

Du bist KRITIS Betreiber und stehst jetzt vor deiner KRITIS – Prüfung? Dabei fragst du dich, ob nicht doch ein ISO – Zertifikat oder eine C5- Zertifizierung ausreicht? Oder müssen deine externen Dienstleister eigentlich auch geprüft werden? Wie gehst du am besten mit Schwachstellen und Bedrohungen um? Reicht eine Risikoanalyse? Diese Fragen beantworten wir dir in unserem Podcast. Außerdem bereiten...

In dieser Folge beschäftigen wir uns mit dem Hauptkapitel 4 der ISO 27001 „Kontext der Organisation“. Wir zerlegen die Anforderungen der Norm zum Teil Wort für Wort, um dir eine Grundlage für die Arbeit mit den Normtexten zu schaffen.

In dieser Folge sprechen wir über KRITIS und erklären dir alles Wissenswerte über das IT-Sicherheitsgesetz und was du noch über KRITIS wissen musst.

Was verbirgt sich hinter dem Begriff „Dokumentierte Information und Dokumentenlenkung“ und welche Aufgaben sind damit verbunden? Welche Mindestanforderungen gibt es und was muss alles geregelt werden? In einem ISMS Implementierungsprojekt gehört dieses Thema zu den ersten Aufgaben, die du regeln solltest, da jedes Dokument, das du für dein ISMS erstellst, darauf basiert. In dieser Folge sprechen w...

Die Klassifizierung, Kennzeichnung und Handhabung von Informationen - wofür brauche ich das im Detail? Welche Gründe sprechen dafür, auch diese Prozesse einmal sauber aufzusetzen? Braucht es die einzelnen Klassen „Öffentlich, intern, vertraulich, streng vertraulich“ wirklich? Oder geht es auch einfach - im Zweifel werden alle Dokumente dann einfach als „intern“ gekennzeichnet? Das gemeinsame Bespr...

Durch Corona arbeitet halb Deutschland im Homeoffice. Viele Unternehmen mussten zunächst die Technikhürde nehmen und haben versucht, handlungsfähig zu bleiben. Dabei wurden eventuell die mit der neuen Arbeitsumgebung verbundenen Risiken nicht betrachtet. Im Vergleich zum bisherigen Arbeitsplatz sind die Herausforderungen im Homeoffice aber ganz andere. Wir stellen die Unterschiede heraus und geben...

In dieser Podcastepisode führen dich zwei echte Experten durch die wichtigsten Fragen und Schritte des Prozesses einer ISO 27001 Zertifizierung: Sie erklären, wie du loslegen kannst, welche Kernprozesse zu klären sind, welche Abläufe es braucht, wie die Risikoanalyse vonstatten geht, was man sich konkret unter einer Risikobeurteilung vorstellen muss, was der „plan do check act“ Deming Cycle damit...

In diesem Trailer stellen sich dir nicht nur die Personen hinter dem Podcast kurz vor, sondern du bekommst auch einen kleinen Einblick in die Pläne und Ideen zu diesem Podcast.