My CMS

Verblüffend: ein Blog über Philosophie.

  • Business Continuity Management vs. Information Security vs. IT Disaster Recovery

    For outsiders, it’s not easy to distinguish among the specific purposes of Business Continuity Management (BCM), Information Security (IS), and IT Disaster Recovery (IT DR). All three areas have something to do with “security,” “losses,” “disasters,” and “protection.” Read on to learn more about the particular roles of disciplines often … The post Business Continuity…

  • Video-Gesichtserkennung als hochproblematisch eingeschätzt

    27.02.2017 Videokameras mit Gesichtserkennung seien hochproblematisch und müssten auch in Zukunft weitgehend verboten sein, erklärte Berlins Datenschutzbeauftragte Maja Smoltczyk. Diese Technik könnte „die Freiheit, sich in der Öffentlichkeit anonym zu bewegen, gänzlich zerstören“. Auch habe die europäische Politik wegen der enormen Risiken für die Privatsphäre die Erhebung biometrischer Daten zur Identifizierung ab 2018 grundsätzlich verboten.

  • Neues Asylgesetz: Warum das Auslesen von Smartphones ein schwerer Grundrechtseingriff ist

    Immer häufiger wird darüber berichtet, dass Behörden Einblick in elektronische Gerätschaften und die darauf gespeicherten Daten nehmen wollen. Dies betrifft zum einen Strafverfahren, aber zunehmend auch andere Bereiche, etwa die Kontrolle von Reisenden durch US-Grenzbehörden oder – jüngstes Beispiel – die Bearbeitung von Asylanträgen und die Durchsetzung der Ausreisepflicht abgelehnter

  • Merkel im NSA-Ausschuss: Ich wurde nicht darüber informiert

    22.02.2017 Seit drei Jahren beschäftigt sich der NSA-Untersuchungsausschuss mit der Aufklärung der Überwachungspraktiken von NSA und BND. Die vermutlich letzte Zeugin im Ausschuss war letzten Donnerstag Kanzlerin Angela Merkel. Sie habe erst 2015 von den Ausspähungen befreundeter Staaten durch den BND erfahren, versicherte Merkel. Es gelte für sie immer noch: „Abhören unter Freunden – das geht gar nicht.“

  • Aligning information security with the strategic direction of a company according to ISO 27001

    There is one requirement of ISO 27001 that is very rarely mentioned, and yet it is probably crucial for the long-term “survival” of an Information Security Management System (ISMS) in a company: this is the requirement from clause 5.1 that says that top management needs to ensure that the information security … The post Aligning information…

  • Führt das Fehlen von Dateianordnungen beim BND zur Rechtswidrigkeit der Datenverarbeitung?

    In der 130. Sitzung des NSA-Untersuchungsausschusses des Deutschen Bundestags am 15.2.2017 ist die Frage angesprochen worden, wie das Fehlen einer im BND-Gesetz vorgesehenen Dateianordnung zu bewerten sei. Der Bundestagsabgeordnete Schipanski wird in einem Beitrag des Blogs Netzpolitik mit der Aussage zitiert, ich hätte als ehemaliger Bundesbeauftragter für den Datenschutz die

  • NSA stuft Surface-Notebooks als besonders sicher ein

    15.02.2017 Der US-Geheimdienst NSA hat Windows 10 und bestimmte Surface-Notebooks von Microsoft in ihre Liste der „Commercial Solutions for Classified Programs“ aufgenommen. Das Betriebssystem und diese Notebooks dürfen somit laut NSA für den Hochsicherheitsbereich verwendet werden. Windows-10-Geräte anderer Hersteller sind bisher nicht auf der Liste zu finden. Wichtiger Bestandteil bei der Auswahl sind etwa häufige Updates, um Sicherheitslücken schnell zu schließen.

  • Veranstaltung: EU-DSGVO & modernisierter IT-Grundschutz – Synergieeffekte nutzen

    Compliance durch Nutzung von Synergieeffekten Der Countdown läuft – am 25. Mai 2018 ist Deadline Day. Denn ab dann gilt die neue EU-Datenschutzgrundverordnung (EU-DSGVO) für alle Unternehmen und Behörden. Bei Nicht-Einhaltung drohen empfindliche Strafen. Aus diesem Grund laden wir Sie herzlich zu unserer kostenlosen Veranstaltung in Berlin ein. Hier erfahren Sie, wie Sie die ‚letzten…

  • Praxisworkshop: Datenschutz & ISO 27001 – Compliance durch integrierte Managementsysteme

    Mai 2018 steht im Zeichen des Datenschutzes. Die EU-Datenschutzgrundverordnung wurde verabschiedet und den aktuellen Standards angepasst, sodass innerhalb der EU ein einheitliches Niveau bei der Verarbeitung mit personenbezogenen Daten gewährleistet wird. Ein Fokus der neuen Verordnung liegt auf den technischen und organisatorischen Maßnahmen- der Datensicherheit. Hierbei wird sich an der ISO 27001 orientiert: Vertraulichkeit Integrität…

  • How to manage the security of network services according to ISO 27001 A.13.1.2

    Everybody knows that information is stored in information systems (workstations, laptops, smartphones, etc.), but to exchange the information via a network is necessary. Most of the information systems in this world are connected to the same main network – Internet – and, without this network, our society would look pretty … The post How to…

  • Arcserve TechTalk – NEUE Version UDP V6.5

    Aufgrund sich stets verändernder Unternehmensanforderungen benötigen IT-Teams eine hocheffiziente und anpassbare Lösung, die die Ressourcennutzung optimiert, Daten vollständig sichert und maximale Verfügbarkeit sicherstellt, ohne dass dafür umfassende und teure Dienstleistungen von professionellen Anbietern in Anspruch genommen werden müssen. Die neue Version Arcserve UDP 6.5 und Backup r 17.5 bietet all das und außerdem innovative neue…

  • Arcserve TechTalk – NEUE Version UDP V6.5

    Aufgrund sich stets verändernder Unternehmensanforderungen benötigen IT-Teams eine hocheffiziente und anpassbare Lösung, die die Ressourcennutzung optimiert, Daten vollständig sichert und maximale Verfügbarkeit sicherstellt, ohne dass dafür umfassende und teure Dienstleistungen von professionellen Anbietern in Anspruch genommen werden müssen. Die neue Version Arcserve UDP 6.5 und Backup r 17.5 bietet all das und außerdem innovative neue…

  • Bundestagsexperten: Vorratsdatenspeicherung nicht EuGH-konform

    07.02.2017

  • How to identify ISMS requirements of interested parties in ISO 27001

    “If you do not know where you’re going, you’re unlikely to end there.” This saying from  the title character in the movie Forrest Gump describes perfectly why many projects fail: lack of clear requirements. Definition of requirements is so important that, since 2012, all published ISO management systems standards, including … The post How to…

  • How to identify ISMS requirements of interested parties in ISO 27001

    “If you do not know where you’re going, you’re unlikely to end there.” This saying from  the title character in the movie Forrest Gump describes perfectly why many projects fail: lack of clear requirements. Definition of requirements is so important that, since 2012, all published ISO management systems standards, including … The post How to…

Hast du Buchempfehlungen?

Kontakt aufnehmen