Zertifizierung & Audit

Ukrainische Website veröffentlicht Journalistendaten

13.05.2016

Die ukrainische Website Mirotworets (Friedensstifter) hat die Namen und Kontaktdaten von tausenden Journalisten veröffentlicht, die sich bei den pro-russischen Separatisten im Osten der Ukraine akkreditiert hatten. Gleichzeitig werden diese Journalisten auf der Site beschuldigt, mit den Behörden der Separatisten-Gebiete zusammenzuarbeiten. Mitarbeiter von BBC, CNN, ZDF, ARD, dpa, New York Times und der ZEIT befinden sich laut Zeit online unter den angeprangerten Medienvertretern.

By Barbara Schön| Mai 13th, 2016|BSI, ISMS, ISMS (BSI, ISO 27001), ISO27001, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

06.04.2017: Cloud Services – Welcher Mehrwert entsteht Ihrem Unternehmen?

Das Thema Cloud Services ist seit Jahren in aller Munde. Doch die Frage, ob die eigenen Geschäftsprozesse auch „Cloud-fähig“ sind, lässt sich nicht ohne Weiteres beantworten. Gerade die Abhängigkeiten zwischen einzelnen Prozessen bzw. von deren jeweils genutzten IT-Systemen machen eine gründliche Analyse vor der Migration in eine Cloud erforderlich. Eine entscheidene Rolle bei der Auswahl […]

By Florian Bombach| Mai 10th, 2016|BSI, ISMS, ISMS (BSI, ISO 27001), ISO27001, IT-Systeme, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Storage, Backup & Restore, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

Bahn gibt Kundendaten an Auskunftei

10.05.2016

Die Bahn gibt offenbar Kundendaten an die Auskunftei Arvato Infoscore weiter. Einem Bericht des SWR zufolge wickelt die Bahn ihre sogenannten Fahrpreisnacherhebungen, also vor allem Zahlungen für Schwarzfahrten, über Infoscore in Baden-Baden ab. Problematisch ist laut den Berichten, dass ein Geschäftsfeld der Auskunftei auch das Scoring ist, also die Einstufung der Kreditwürdigkeit von Verbrauchern. So wird der Fall eines Bahnkunden geschilldert, dessen Ticket im Zug fälschlicherweise für ungültig erklärt wurde.

By Barbara Schön| Mai 10th, 2016|BSI, ISMS, ISMS (BSI, ISO 27001), ISO27001, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

How to use NIST SP 800-53 for the implementation of ISO 27001 controls

In my previous article, How to use the NIST SP800 series of standards for ISO 27001 implementation, I made a description about the NIST SP800 series (documents describing computer security practices, published by the National Institute of Standards and Technology – NIST) and of some specific documents that can be ...

The post How to use NIST SP 800-53 for the implementation of ISO 27001 controls appeared first on 27001Academy.

By Rhand Leal| Mai 10th, 2016|baseline, Blog, BSI, ISMS, ISMS (BSI, ISO 27001), ISO 27001, ISO27001, NIST SP 800-53, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Security controls, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

How to use NIST SP 800-53 for the implementation of ISO 27001 controls

In my previous article, How to use the NIST SP800 series of standards for ISO 27001 implementation, I made a description about the NIST SP800 series (documents describing computer security practices, published by the National Institute of Standards and Technology – NIST) and of some specific documents that can be ...

The post How to use NIST SP 800-53 for the implementation of ISO 27001 controls appeared first on 27001Academy.

By Rhand Leal| Mai 10th, 2016|baseline, Blog, BSI, ISMS, ISMS (BSI, ISO 27001), ISO 27001, ISO27001, NIST SP 800-53, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Security controls, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

Schutz vor Ransomware

Aktuelle Bedrohungen, wie der Erpressungstrojaner Locky oder Goldeneye, sind so konzipiert, dass sie lange unbemerkt bleiben. Sie verwenden Stealth-Techniken oder ändern ihre Gestalt teilweise vollkommen von Generation zu Generation. In der Regel werden sie über geschickt formulierte E-Mails eingeschleust, im Fall des aktuell sich verbreitenden Goldeneye als Bewerbung (rolf.drescher@) getarnt. Essentiell zur Vorbeugung ist hier […]

By Florian Bombach| Mai 10th, 2016|BSI, ISMS, ISMS (BSI, ISO 27001), ISO27001, IT-Systeme, Mitarbeitersensibilisierung, Netzwerk, Virtualisierung, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Storage, Backup & Restore, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

BSI wieder unter den Top-Arbeitgebern

By BSI RSS-Newsfeed Presse- und Kurzmitteilungen| Mai 9th, 2016|BSI, ISMS, ISMS (BSI, ISO 27001), ISO27001, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

Verschlechtert EU-Datenschutz die Scoring-Regeln?

04.05.2016

Die neue Datenschutz-Grundverordnung der EU bringt Verschlechterungen bei der Bonitätsbewertung von Kunden, befürchten Verbraucherschützer. Die Regelungen zum sogenannten Scoring seien deutlich unbestimmter als das aktuell gültige Bundesdatenschutzgesetz, heißt es in der Pressemitteilung des Bundesverbands der Verbraucherzentralen (vzbv).

By Barbara Schön| Mai 4th, 2016|BSI, ISMS, ISMS (BSI, ISO 27001), ISO27001, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

BSI veröffentlicht finale Fassung des Testkonzepts für Breitband-Router

By BSI RSS-Newsfeed Presse- und Kurzmitteilungen| Mai 4th, 2016|BSI, ISMS, ISMS (BSI, ISO 27001), ISO27001, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

ViS!T 2016

By BSI RSS-Newsfeed Presse- und Kurzmitteilungen| Mai 4th, 2016|BSI, ISMS, ISMS (BSI, ISO 27001), ISO27001, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

Das aktuelle Urteil des BVerfG zum BKA-Gesetz – eine Nachhilfe in Sachen Verfassungsrecht für Gesetzgeber und Sicherheitsbehörden

Das Urteil des Bundesverfassungsgerichts zum BKAG vom 20. April 2016 (1 BvR 966/09 und 1 BvR 1140/09), in welchem das Gesetz in erheblichen Teilen für verfassungswidrig erklärt wird, beschränkt nicht nur die künftige sicherheitsbehördliche Datenverarbeitung, sondern enthält zugleich auch ausführliche Vorgaben, wie eine solche Datenverarbeitung auf verfassungskonforme Weise zu realisieren

By Dennis-Kenji Kipker| Mai 3rd, 2016|BKAG, BSI, Bundesverfassungsgericht, EAID-Blog, informationelle Selbstbestimmung, ISMS, ISMS (BSI, ISO 27001), ISO27001, Kernbereichsschutz, Menschenwürde, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Überwachung, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

Tag der Pressefreiheit: Publizistischer Landesverrat führt zur Abwertung Deutschlands

Die UN-Generalversammlung hat in einer am 20. Dezember 1993 verabschiedeten Entschließung den 3. Mai zum „internationalen Tag der Pressefreiheit“ erklärt. Bezugspunkt war die „Deklaration von Windhuk“ der UNESCO, in der „die Schaffung einer unabhängigen pluralistischen und freien Presse“ als „Eckstein für Demokratie und wirtschaftliche Entwicklung“ bezeichnet und gefordert wurde. In

By Peter Schaar| Mai 3rd, 2016|Art. 5 GG, Beleidigung ausländischer Staatsoberhäupter, Boehmermann, BSI, Costa Rica, Deklaration von Windhuk, EAID-Blog, Finnland, ISMS, ISMS (BSI, ISO 27001), ISO27001, Jamaika, Landesverrat, Notfallmanagement, NSA-Affäre, Penetrationstest, Penetrationstests, Pressefreiheit, publizistischer Landesverrat, Rangliste der Pressefreiheit, Reporter ohne Grenzen, Risikomanagement, UNESCO, Unternehmen, Veranstaltungen, Weimarer Republik, Zertifizierung & Audit|Kommentare deaktiviert

Erfolgreich umsteigen: Vom GSTOOL zu verinice

Infolge der Entwicklungseinstellung des GSTOOL und dem angekündigten Ende der Support-Unterstützung verschwindet für viele Unternehmen ein bedeutendes Tool für die Implementierung und den Betrieb eines Informations-Sicherheits-Management-Systems (ISMS) vom Markt. Damit besteht für alle Anwender des GSTOOLS die Notwendigkeit, eine alternative Software zur Unterstützung des ISMS zu implementieren und die Daten aus dem GSTOOL zu migrieren. verinice […]

By Florian Bombach| Mai 3rd, 2016|BSI, ISMS, ISMS (BSI, ISO 27001), ISO27001, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

How to use the NIST SP800 series of standards for ISO 27001 implementation

Although ISO 27001, an international standard for information security management, provides control objectives and controls that cover a wide range of security issues, they are not exhaustive. Thus, ISO 27001 clauses 6.1.3 b) and c) note that an organization can go beyond the standard’s controls to set proper security levels, by ...

The post How to use the NIST SP800 series of standards for ISO 27001 implementation appeared first on 27001Academy.

By Rhand Leal| Mai 2nd, 2016|Blog, BSI, ISMS, ISMS (BSI, ISO 27001), ISO 27001, ISO27001, NIST SP 800, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Security controls, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

How to use the NIST SP800 series of standards for ISO 27001 implementation

Although ISO 27001, an international standard for information security management, provides control objectives and controls that cover a wide range of security issues, they are not exhaustive. Thus, ISO 27001 clauses 6.1.3 b) and c) note that an organization can go beyond the standard’s controls to set proper security levels, by ...

The post How to use the NIST SP800 series of standards for ISO 27001 implementation appeared first on 27001Academy.

By Rhand Leal| Mai 2nd, 2016|Blog, BSI, ISMS, ISMS (BSI, ISO 27001), ISO 27001, ISO27001, NIST SP 800, Notfallmanagement, Penetrationstest, Penetrationstests, Risikomanagement, Security controls, Unternehmen, Veranstaltungen, Zertifizierung & Audit|Kommentare deaktiviert

Previous 54 55 56 57 58 Next