Aktuelle Themen zur Cyberkriminalität sollte jedes Unternehmen, unabhängig von seiner Größe, ernst nehmen. „Bis heute denken viele mittelständische Unternehmen, dass sie für Cyberangriffe nicht interessant sind“, berichtet Tatjana Brozat, Auditorin für Informationssicherheit. Tatsächlich entstehen viele Sicherheitsvorfälle aus Unkenntnis oder gar mangelndem Problembewusstsein.
Im Zuge der zunehmenden Digitalisierung ist es daher unabdingbar, dass jedes Unternehmen seine Organisation und Prozesse inklusive zugehöriger Informationen sowie seine technische Sicherheitsarchitektur kennt und sie hinsichtlich der aktuellen Gefährdungslage anpasst. Hierzu sollte ein ganzheitliches Informationssicherheitsmanagement-system (ISMS) aufgebaut werden.
Das sollten Unternehmen in Deutschland hinsichtlich der Informationssicherheit berücksichtigen:
- Das Problembewusstsein für Informationssicherheit sollte über alle Ebenen geschärft werden
- Der junge VdS-Standard 3473 zur Cyber-Security bietet KMU einen pragmatischen Ansatz
- Der modernisierte BSI IT-Grundschutz bietet ein mehrstufiges Modell sowie Vorschläge zur Implementierung eines ISMS
- Rechtliche Rahmenbedingungen wie das IT-Sicherheitsgesetz und die EU-DSGVO erfordern eine ganzheitliche Betrachtung aller Informationen
IT-Sicherheit in Deutschland: aktuelle Themen
In einer immer stärker vernetzten digitalen Welt sehen sich Unternehmen mit zunehmend strikteren gesetzlichen Regelungen konfrontiert. Dazu gehören das im Juli 2015 verabschiedete IT-Sicherheitsgesetz, das 2016 und 2017 um die Verordnungen zu den Kritischen Infrastrukturen (KRITIS) ergänzt wurde, sowie die seit Mai 2018 europaweit geltende Datenschutzgrundverordnung (EU-DSGVO).
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Februar 2018 erstmalig das IT-Grundschutz-Kompendium veröffentlicht und kann durch seinen methodischen Ansatz Unternehmen bei der Umsetzung der rechtlichen Anforderungen unterstützen. Hierin benennt das BSI konkrete Vorgehensweisen zur Implementierung eines ISMS.
KRITIS und das IT-Sicherheitsgesetz
IT-Grundschutz-Kompendium des BSI
ISMS in Unternehmen: Aufbau oder Zertifizierung durch IRCA-Auditoren
Warum IT-Berater so wichtig für Unternehmen sind
Wie Blockchain unser Leben umkrempeln könnte
Grundlagen der IT-Sicherheit in Unternehmen
Um Informationssicherheit im Unternehmen zu gewährleisten, muss in den Unternehmen bekannt sein, welche Geschäftswerte und Informationen vorhanden sind. Erst dann sollten technische Maßnahmen umgesetzt werden.
Hier finden Sie grundlegende Tipps zum Schutz aller Werte und erfahren, wie Sie ein solides Informationsmanagementsystem (ISMS) aufbauen, beziehungsweise, was sich hinter dem jungen Standard für kleine und mittelständische Unternehmen – den VdS-Richtlinien 3473 – verbirgt.
Fünf Schutzmaßnahmen für die Informationssicherheit
Gesetze und Normen zur Informationssicherheit
IT-Sicherheit in kleinen und mittelständischen Unternehmen (KMU)
Was ist ein ‚guter’ Hacker?
Seminare und Schulungen im Bereich IT-Sicherheit
IT-Grundschutz-Praktiker (TÜV)
Information Security Officer - ISO (TÜV)
Chief Information Security Officer - CISO (TÜV)
IT-Sicherheitsgesetz (IT-SiG)
Unsere Seminare und Schulungen vermitteln Ihnen fundierte Kenntnisse der aktuellen Standards in der Informationssicherheit. Wir vermitteln Ihnen Basiswissen über das IT-Sicherheitsgesetz (IT-SiG) und liefern Ihnen tiefer gehende Informationen zur Implementierung und Zertifizierung eines Informationsmanagementsystems (ISMS). Die Schulung zum IT-Grundschutz-Experten setzt den Fokus auf die Erstellung eines Sicherheitskonzeptes nach BSI-IT-Grundschutz und richtet sich an Personen, die in ihrem Unternehmen oder ihrer Behörde zum Beauftragten im Bereich der Informationssicherheit bestellt wurden.
Tiefer gehende Seminare vermitteln Ihnen das Wissen, das Sie benötigen, um als ISO oder CISO den Aufbau oder die Anpassung eines ganzheitlichen Informationsmanagementsystems in Ihrem Unternehmen zu begleiten und zu verantworten.
Schließen Sie unsere Seminare mit einer Prüfung ab, erhalten Sie das Zertifikat der TÜV NORD CERT. Unsere Seminare zur IT-Sicherheit im Überblick finden Sie hier als Broschüre zum Download.