My CMS

Kategorie: Zertifizierung & Audit

  • Enormes Datenleck offenbart schwarze Konten

    05.04.2016Die Süddeutsche Zeitung und der Rechercheverbund „International Consortium of Investigative Journalists“ (ICIJ) haben über elf Millionen Dokumente ausgewertet, die die Geschäfte von etwa 214.000 Briefkastenfirmen in internationalen Steueroasen belegen. Die Daten umfassen 2,6 Terabyte und wurden der Süddeutschen Zeitung von Informanten zugespielt. Sie stammen von der Anwaltskanzlei Mossack Fonseca in Panama, die mit Dutzenden von Büros weltweit darauf spezialisiert ist, über derartige Firmen Geschäfte zu verschleiern.

  • Girls‘ Day 2016

  • ISO 31010: What to use instead of the asset-based approach for ISO 27001 risk identification

    One of the most significant changes in the 2013 version of ISO 27001, a worldwide standard for Information Security Management Systems, is that it does not prescribe any approach in the risk assessment anymore. While it still requires the adoption of a process-based risk assessment approach (learn more here: ISO 27001 … The post ISO 31010:…

  • ISO 31010: What to use instead of the asset-based approach for ISO 27001 risk identification

    One of the most significant changes in the 2013 version of ISO 27001, a worldwide standard for Information Security Management Systems, is that it does not prescribe any approach in the risk assessment anymore. While it still requires the adoption of a process-based risk assessment approach (learn more here: ISO 27001 … The post ISO 31010:…

  • Schulung „Grundlagenwissen für VS-Verwalter“

  • Digitale Souveränität durch Vertragsklauseln? – Die neuen EVB-IT des IT-Planungsrates

    Den meisten Bürgern dürfte der Begriff der „EVB-IT“ wohl kaum geläufig sein, obwohl sie eine zentrale Rolle bei der Auftragsvergabe der öffentlichen Hand im IT-Bereich spielen. Die so genannten „Ergänzenden Vertragsbedingungen für die Beschaffung von IT-Leistungen“ (EVB-IT) sind Musterverträge zur Standardisierung des Verwaltungshandelns, wenn es um die Beschaffung von Informationstechnik

  • SAP-Systeme hatten gravierende Sicherheitslücke

    01.04.2016Mehr als sechs Jahre gab es massive Sicherheitslücken in SAP-Produkten. Das enthüllten IT-Sicherheitsforscher auf einer Fachkonferenz in Heidelberg. Beim Updaten der SAP-Programme konnten die Kunden den IT-Experten zufolge entscheiden, ob sie für die Aktualisierungen eine unverschlüsselte oder verschlüsselte Verbindung nutzen wollen. Angreifer hätten sich hier einklinken und Schadsoftware installieren können, um an sensible Kundeninformationen zu gelangen. Auch habe es auch keine automatische Prüfung der…

  • 11. Paderborner Tag der IT-Sicherheit

    Die Universität Paderborn veranstaltet zum elften Mal den Paderborner Tag der IT-Sicherheit 2016. Ziel der Veranstaltungsreihe war und ist es, den Wissens- und Erfahrungsaustausch, insbesondere zwischen Hochschule und Wirtschaft, zu diesem zentralen Thema zu fördern, die Kompetenzen am Standort Paderborn weiter auszubauen und daraus einen Standortvorteil zu ziehen. Wir unterstützen dabei mit einem Workshop rund…

  • Datenschutz ist nicht nur „schön“, sondern essentiell für unsere Freiheit und Sicherheit

      Bundesinnenminister Thomas de Maizière hat nach den Terror-Anschlägen von Brüssel gesagt, der Datenschutz sei zwar schön, aber in Krisenzeiten wie diesen habe die Sicherheit Vorrang. Überdies plädierte er für ein Ein- und Ausreiseregister und für die Verknüpfung der „Datentöpfe“ von Polizei und Geheimdiensten auf europäischer Ebene. In allen drei

  • De Maizière: Sicherheit kommt vor Datenschutz

    29.03.2016Nach den verheerenden Brüsseler Terroranschlägen wird darüber diskutiert, ob derzeitige Datenschutzregelungen die europaweite Zusammenarbeit der Ermittlungsbehörden behindern. Eine Verknüpfung der bislang getrennten „Datentöpfe“ der verschiedenen Behörden in Europa sei nötig, erklärte Innenminister Thomas de Maizière. „Datenschutz ist schön, aber in Krisenzeiten wie diesen hat Sicherheit Vorrang“, fügte er an.

  • ISO 27001 Internal Auditor training – Is it good for my career?

    With business processes under constant pressure from management, customers, and other interested parties, to protect information exactly as requested, by means of technical specifications, legal requirements, or business objectives, and the greater complexity and sophistication of operations, the use of audit expertise in information security is becoming a critical point … The post ISO 27001…

  • ISO 27001 Internal Auditor training – Is it good for my career?

    With business processes under constant pressure from management, customers, and other interested parties, to protect information exactly as requested, by means of technical specifications, legal requirements, or business objectives, and the greater complexity and sophistication of operations, the use of audit expertise in information security is becoming a critical point … The post ISO 27001…

  • The challenging role of the ISO 22301 BCM Manager

    The Business Continuity Management (BCM) manager plays a pivotal role in the implementation of a BCM approach. As such, the role faces multiple challenges, from both top management and key process owners within the organization. As BCM is considered to be a cost factor in the first place, proper funding and … The post The challenging…

  • The challenging role of the ISO 22301 BCM Manager

    The Business Continuity Management (BCM) manager plays a pivotal role in the implementation of a BCM approach. As such, the role faces multiple challenges, from both top management and key process owners within the organization. As BCM is considered to be a cost factor in the first place, proper funding and … The post The challenging…

  • MVV Datenpanne sorgt für Aufregung

    21.03.2016 Durch versehentliche Klicks bekam eine Privatperson von der MVV Energie AG am Wochenende rund 1.000 sensible Kundendaten. Der Empfänger wunderte sich und informierte eine Tageszeitung, welche gleich bei der MVV nachforschte. Die Daten enthielten die Namen der Kunden, sowie die dazu gehörigen Bankverbindungen. Betroffene werden zur Wachsamkeit aufgefordert, sie sollen Kontobewegungen sorgfältig im Auge behalten und es wurde…