ISMS X-Plain - Informationssicherheit einfach erklärt Archiv
88 Episoden
13 Minuten
Wie kann die Sicherheit von Informationen gewährleistet werden? Was sind die Schutzziele und welche werden benötigt, um ein ISMS aufzubauen und zu pflegen?
42 Minuten
Viele Gesetze enthalten direkte oder indirekte rechtliche Pflichten zur Informationsicherheit – was müssen denn zum Beispiel Unternehmer beim Abschluss eines NDA in Bezug auf die Informationssicherheit beachten? Warum könnte ein ISMS für das Geschäftsgeheimnisgesetz wichtig sein? Und warum Informationssicherheit auch beim Autofahren eine immer größere Rolle spielt und eventuell Menschenleben schützen kann - das besprechen wir in dieser Folge.
35 Minuten
Generell heißt es, dass die Unternehmen ihre vertraglichen und gesetzlichen Bestimmungen einhalten und diese Gesetzgebung dann auch anwenden müssen. – Das klingt auf den ersten Blick eindeutig, doch in welchen Gesetzen finden sich eigentlich rechtliche Pflichten zur Informationssicherheit? Um diese Frage zu beantworten, haben wir uns zu dieser Folge einen Experten auf dem Gebiet dazu geholt, der uns einen lehrreichen und anschaulichen Einblick in dieses komplizierte Thema gibt.
36 Minuten
Die Risikoanalyse ist das Herzstück im Aufbau von Managementsystemen. Das ist uns zum Beispiel aus der ISO 27001 bekannt – doch, wie sieht das eigentlich aus, wenn Dein Unternehmen ein TISAX Label braucht? Reicht dann auch eine Risikoanalyse nach der ISO 27001 aus? Wir sagen nein und erklären Dir in dieser Folge, welche Arten der Risikoanalyse bei TISAX zu beachten ist.
54 Minuten
Die Einführung eines Informationssicherheitsmanagementsystems ist für Dich ein alter Hut und Du kennst Dich bereits bestens mit der Erfüllung von Normen und Anforderungen aus der ISO 27001 aus. Dann gehen wir mit Dir in dieser Podcast Folge den nächsten Schritt und informieren Dich über die Einführung eines ISMS in Belarus. Unter anderem besprechen wir welche Schwierigkeiten auftreten und wie dort die Anforderungen am besten umgesetzt werden können.
28 Minuten
Wir sprechen mit Karsten Fischer von der DEKRA Certification über das Thema TISAX, um das Thema aus einer anderen Sichtweise zu betrachten. Wir erklären Fragen, wie beispielsweise die Berechnung der notwendigen Audittage, wie man den Ablauf des Assessmentprozesses beschleunigen kann und gehen auch auf das Thema TISAX in kleinen Unternehmen ein.
29 Minuten
Du hast Lust auf Pizza, aber der Wetterbericht sagt Regen voraus? Wir erklären Dir in dieser Folge, wie Du mit der Situation umgehen kannst und was Pizza überhaupt mit Risikomanagement zu tun hat. Als der zentrale Punkt in einem ISMS spielt das Management von Risiken eine große Rolle – wir erklären Dir, wie Du Deine Risiken erkennst, sie anschließend beurteilst und bewertest, um dabei eine stetige Verbesserung zu erzielen.
36 Minuten
Erfahrungen aus dem Audit aus Sicht des Auditors und des Auditees: Du stehst kurz vor deinem ersten Audit und möchtest wissen, was dich dort erwartet? Du hast die ISO 27001 bereits gut in dein Unternehmen integriert und möchtest dich jetzt mindestens genauso gut auf dein Audit vorbereiten? Und was sind überhaupt die wichtigsten Bestandteile des Audits und was passiert danach? Welche Rolle spielen deine Prozesse, die Risikoanalyse und die externen Dienstleister? Diese und weitere Fragen beantworten wir dir in diesem Podcast zum Ablauf eines Audits. Außerdem verraten wir dir, wie sich die Auditoren auf ein Audit vorbereiten.
24 Minuten
Du möchtest ein ISMS einführen und brauchst dabei die Unterstützung eines externen Beraters? Dann bist du auch in Teil 2 unserer Folge ‚Fragen im Erstgespräch genau richtig‘ – denn in dieser Folge plaudern wir ein bisschen aus dem Nähkästchen, wie die Einführung eines ISMS bei abat abläuft und weitere spannende Details zu den typischen Fragen im Erstgespräch.
29 Minuten
Du stehst vor deiner ISMS – Einführung und siehst den Wald vor lauter Bäumen nicht? Dann höre dir gerne unsere Podcastfolge an – denn hier zeigen wir dir, was dich in einem Erstgespräch mit einem Berater erwartet. Da es ein umfangreiches Thema ist, haben wir es in zwei Teile unterteilt. In diesem ersten Teil gehen wir darauf ein, wie du herausfindest, welcher Teil deines Unternehmens im besten Fall zertifiziert werden sollte und welche Erleichterungen du für die Einführung nutzen kannst, wie zum Beispiel die Nutzung von Tools, Vorlagen oder bereits bestehenden Managementsystemen im Unternehmen.
32 Minuten
Gerade bei der Einführung eines neuen Informationssicherheitsmanagementsystem kannst du viel richtig, aber auch einiges falsch machen – welche typischen Fehler bei einer ISMS – Einführung auftreten und was du dagegen tun kannst, verraten wir dir in dieser Episode unseres ISMS-X-Plain Podcasts.
16 Minuten
Du bist dir unsicher was es genau bedeutet, das Verantwortlichkeiten und Befugnisse für Rollen mit Bezug zur Informationssicherheit zugewiesen und bekannt gemacht werden sollen? Oder du fragst dich, welche Aufgaben der Informationssicherheitsbeauftragte grundsätzlich hat? Und muss der Informationssicherheitsbeauftragte immer ein externer sein? Ach ja und wer sollte eigentlich an das Management berichten?
17 Minuten
Was versteht man unter einer Informationssicherheitspolitik? Wann ist die Informationssicherheitspolitik angemessen für deine Organisation? Welche Informationssicherheitsziele gibt es eigentlich? Welche Pflichten musst du hierbei erfüllen und wie kannst du die Informationssicherheitspolitik dokumentieren und bekanntgeben? Wir besprechen auch, wie die Anforderungen der ISO27001 von dir in einem Audit geprüft werden können? Mit dieser Podcastepisode verschaffst du dir einen Überblick über die Anforderungen und die zu implementierenden Maßnahmen aus dem Normkapitel 5.2 Politik der ISO 27001.
21 Minuten
Was bedeutet bei der ISO 27001 Führung und Verpflichtung genau? Was muss das Management bzw. die Geschäftsführung in Bezug auf das Informationssicherheitsmanagementsystem bei der Führung und Verpflichtung berücksichtigen? Mit dieser Podcastepisode verschaffst du dir einen Überblick über die Anforderungen und die zu implementierenden Maßnahmen aus dem Normkapitel 5.1 Führung und Verpflichtung der ISO 27001.
48 Minuten
Welche Standards für Informationssicherheitsmanagementsysteme gibt es? Sollte man alle kennen und was musst du eigentlich generell zum Thema ISMS beachten? In Teil 2 gehen wir auf das österreichische Informationssicherheitshandbuch, VdS 10000, ISIS12 und auf generelle Aspekte zu einem ISMS ein.
ISMS X-Plain - Informationssicherheit einfach erklärt
DER Podcast rund um Ihre Informationssicherheit - einfach und kompetent.