ISMS X-Plain - Informationssicherheit einfach erklärt Archiv

Welche Standards für Informationssicherheitsmanagementsysteme gibt es? Sollte man alle kennen und was muss du eigentlich generell zum Thema ISMS beachten? In Teil 1 gehen wir auf die ISO27001, den IT-Grundschutz, TISAX und den Cyber Security Framework ein.

In unseren kleinen "Check-up: Bin ich KRITIS?" erfährst du, wie du herausfinden kannst, ob dein Unternehmen oder dein Kunde eine kritische Infrastruktur ist. Wir gehen dazu in dieser Folge kurz auf die wichtigsten Punkte für die KRITIS - Anforderungen ein.

In dieser Folge sprechen wir über das Thema „Unabhängige Überprüfung der Informationssicherheit“. Dabei diskutieren wir, was Unabhängigkeit bedeutet und wie Informationssicherheit überhaupt überprüft wird.

Bald ist es soweit – der Gesetzesentwurf zum IT – Sicherheitsgesetz liegt zwar noch bei der EU zur Prüfung bis Mitte März, aber nach der Stillhaltefrist werden einige Neuerungen oder Änderungen inkrafttreten. Doch was ändert sich genau? Gibt es neue Sektoren oder sind neben kritischen Dienstleistungen jetzt noch weitere Unternehmen als kritische Infrastruktur (KRITIS) zu betrachten? Dies erklären wir dir in dieser Folge.

TISAX - Alles, was du zu diesem Standard für die Informationssicherheit in der Automobilindustrie wissen musst! Mit dieser Podcastepisode verschaffst du dir genau den richtigen Überblick über TISAX, bekommst das notwendige Verständnis dafür und weißt, welche Schritte als nächste zu tun sind.

Du bist KRITIS Betreiber und stehst jetzt vor deiner KRITIS – Prüfung? Dabei fragst du dich, ob nicht doch ein ISO – Zertifikat oder eine C5- Zertifizierung ausreicht? Oder müssen deine externen Dienstleister eigentlich auch geprüft werden? Wie gehst du am besten mit Schwachstellen und Bedrohungen um? Reicht eine Risikoanalyse? Diese Fragen beantworten wir dir in unserem Podcast. Außerdem bereiten wir dich mit Antworten zu dem Ablauf des Prüfverfahrens und dem Ablauf nach der Prüfung am besten auf diese vor.

In dieser Folge beschäftigen wir uns mit dem Hauptkapitel 4 der ISO 27001 „Kontext der Organisation“. Wir zerlegen die Anforderungen der Norm zum Teil Wort für Wort, um dir eine Grundlage für die Arbeit mit den Normtexten zu schaffen.

In dieser Folge sprechen wir über KRITIS und erklären dir alles Wissenswerte über das IT-Sicherheitsgesetz und was du noch über KRITIS wissen musst.

Was verbirgt sich hinter dem Begriff „Dokumentierte Information und Dokumentenlenkung“ und welche Aufgaben sind damit verbunden? Welche Mindestanforderungen gibt es und was muss alles geregelt werden? In einem ISMS Implementierungsprojekt gehört dieses Thema zu den ersten Aufgaben, die du regeln solltest, da jedes Dokument, das du für dein ISMS erstellst, darauf basiert. In dieser Folge sprechen wir über die Anforderungen und Hintergründe des Themas.

Die Klassifizierung, Kennzeichnung und Handhabung von Informationen - wofür brauche ich das im Detail? Welche Gründe sprechen dafür, auch diese Prozesse einmal sauber aufzusetzen? Braucht es die einzelnen Klassen „Öffentlich, intern, vertraulich, streng vertraulich“ wirklich? Oder geht es auch einfach - im Zweifel werden alle Dokumente dann einfach als „intern“ gekennzeichnet? Das gemeinsame Besprechen, Festlegen und Definieren von Handlungsmatrixen, Strukturen und Regelungen ist extrem hilfreich für einen sicheren, professionellen Umgang mit Informationen - sowohl für den Kundenaustausch als auch für die Interne Zusammenarbeit. Gerade für den alltäglichen Umgang mit all den kursierenden Arbeitsmitteln, Dokumenten, Mails und Datenträgern spielen bekannte Marker, festgelegte Regeln und klar strukturierte Klassifizierungen eine bedeutende Rolle für die Handlungssicherheit und die Awareness der Mitarbeitenden. Wie speichere, wie versende, wie vernichte ich die Information? Was darf unter welchen Kriterien weitergegeben werden? Wie gehe ich mit E-Mail-Anhängen um? Und was, wenn die Kundin WhatsApp benutzt? Welche Instanz darf welche Druckmittel rausgeben - und betrifft das auch alle PR-Maßnahmen?

Durch Corona arbeitet halb Deutschland im Homeoffice. Viele Unternehmen mussten zunächst die Technikhürde nehmen und haben versucht, handlungsfähig zu bleiben. Dabei wurden eventuell die mit der neuen Arbeitsumgebung verbundenen Risiken nicht betrachtet. Im Vergleich zum bisherigen Arbeitsplatz sind die Herausforderungen im Homeoffice aber ganz andere. Wir stellen die Unterschiede heraus und geben Hinweise dazu, welche Aspekte betrachtet werden sollten.

In dieser Podcastepisode führen dich zwei echte Experten durch die wichtigsten Fragen und Schritte des Prozesses einer ISO 27001 Zertifizierung: Sie erklären, wie du loslegen kannst, welche Kernprozesse zu klären sind, welche Abläufe es braucht, wie die Risikoanalyse vonstatten geht, was man sich konkret unter einer Risikobeurteilung vorstellen muss, was der „plan do check act“ Deming Cycle damit zu tun hat und so manches mehr. Eine der zentralsten Fragen lautet: Was gibt die Norm konkret vor - und was nicht? Beißt sich die Einhaltung der ISO 27001 mit einer agilen Arbeitsweise?