ISMS einführen? „Ich glaube, ich hole mir einen Berater“

Die Einführung eines Informationssicherheits-Managementsystems (ISMS) stellt zahlreiche Unternehmen vor eine Herausforderung, zu deren Bewältigung in vielen Fällen externe Berater herangezogen werden. CONTECHNET, Spezialist für IT-Notfallplanung, geht mit seinen Softwarelösungen jedoch einen anderen Weg. Auf der it-sa in Nürnberg stellt CONTECHNET die neue Version von INDITOR® ISO vor: Dabei werden die Anwender schrittweise durch den Implementierungsprozess […]

Flintec IT erhält Zertifizierung für Qualität und Informationssicherheit

Zertifizierung nach DIN EN ISO 9001 und ISO/IEC 27001 Mannheim, 13. Juli 2017: Flintec, Entwickler und Anbieter von innovativen IT-Lösungen, hat die Zertifizierung nach DIN EN ISO 9001 und ISO/IEC 27001 erhalten und erfüllt die Anforderungen an ein Qualitäts- und Informationssicherheits-Managementsystem nach der ISO-Norm. ISO ist eine internationale Norm für Qualitäts- und Informationssicherheits-Managementsysteme, dessen Prüfungsverfahren […]

Wie sich intern die Akzeptanz von ISMS-Projekten steigern lässt

Ein sehr erfolgskritischer Faktor beim Aufbau eines Informationssicherheits-Managementsystems (ISMS) besteht in der Akzeptanz und breiten Mitwirkung innerhalb der gesamten Unternehmensorganisation. TÜV TRUST IT hat hierfür einige praxisbewährte Tipps zusammengestellt: 1. Ziele klar formulieren: In der gesamten Kommunikation müssen verschiedene Fragen deutlich beantwortet werden: Warum brauchen wir das? Was haben wir davon und wo wollen wir […]

ISO 27001 und die Einführung eines ISMS

Hamburg, 27. April 2017 – Die IBS Schreiber GmbH, ein führender Anbieter von Beratung, Schulung und Software für die Prüfung und Auditierung von SAP-Systemen, unterstützt Unternehmen bei der Einführung eines ISMS und der Zertifizierung nach ISO 27001. Im Rahmen eines praxisnahen Seminars erfolgt eine fundierte Einführung in die Anforderungen, außerdem werden zahlreiche Best-Practice-Tipps vermittelt und […]

Typische Stolpersteine in ISMS-Projekten

In immer mehr Unternehmen steht der Aufbau eines Informationssicherheits-Managementsystems nach der internationalen Norm ISO 27001 ganz vorne auf der strategischen Agenda. Das IT-Sicherheitsgesetz und neue regulative Anforderungen in verschiedenen Branchen unterstützen diese Entwicklung zusätzlich. Allerdings gestalten sich viele ISMS-Projekte schwieriger als erwartet, was nach den Erkenntnissen der TÜV TRUST IT häufig ähnliche Ursachen hat. Deshalb […]

Wie viel IT-Security braucht ein Unternehmen wirklich?

Ismaning, 24. März 2017 – Systemintegrator DATAKOM hat das GRC-Tool CRISAM® von Branchenspezialist Calpana in sein Portfolio aufgenommen. CRISAM® verkörpert einen ganzheitlichen Ansatz zur Implementierung eines unternehmensweiten IT-Risikomanagement-Prozesses und hat sich mit einem sechsstufigen Vorgehensmodell als Industriestandard etabliert. Die Software enthält sowohl Vorgehens- als auch Bewertungsmethoden. Bei der Einführung und Zertifizierung des Informationssicherheitsmanagementsystems (ISMS) stehen […]

BSI, IT-Grundschutz und ISO/IEC 27001: Informationssicherheit geht auch ohne endlose Beratertage

Hannover/Sehnde, 13. März 2017 – Unternehmen und Behörden müssen bei der Umsetzung von Informationssicherheit zahlreiche Richtlinien befolgen, z.B. die des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Hinzu kommt die ISO/IEC 27001-Norm, die den Einsatz eines dokumentierten Informationssicherheits-Managementsystems (ISMS) verlangt. Wie selbst kleine IT-Mannschaften diesen Anforderungen problemlos gerecht werden, zeigt Anbieter CONTECHNET Ltd. mit seinen […]

P&I Personal & Informatik AG setzt auf ein Informationssicherheitsmanagementsystem

Die P&I Personal & Informatik AG (P&I AG) hat mit Unterstützung der TÜV TRUST IT ein Informationssicherheitsmanagementsystem (ISMS) implementiert. Es wurde auf Basis der Anforderungen des BSI-Standards 100-2 aufgebaut, die anschließende Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz erfolgte durch das Bundesamt für Sicherheit in der Informationstechnik (BSI). Das Personalabrechnungsmanagement unterliegt hohen Datenschutz- […]