• Gesetze, Normen und andere Regelwerke
  • Der Information Security Management Process
    • Information Security – eine unternehmerische Aufgabe
    • IT-Compliance und IT-Sicherheit
    • Wie Sie sich vor Wirtschafts- und Industriespionage richtig schützen
    • Was haben Datenschutz und Geschäftsgeheimnisse mit dem Wettbewerbsrecht zu tun?
    • Geschäftsgeheimnisse schützen – regelkonform und praxisnah
    • Der AI Act – Das müssen Unternehmer beachten
    • KI-VO & Co.: Compliance für künstliche Intelligenz sicher umsetzen
    • Einführungspräsentation zum Informationssicherheitsmanagement
    • Aufbau und Einführung eines Informationssicherheitsprozesses
    • BSI IT-Grundschutz
    • Geschäftsprozessmodellierung –Werkzeug für ISM
    • IT-Security-Prozesse im Unternehmen – strukturieren und darstellen
    • Information Security Management
    • Informationssicherheitsleitlinie
    • Lenkung von Aufzeichnungen
    • Zertifizierung von Informationssicherheit
    • Wie Sie Fehler bei der Einführung eines ISMS vermeiden
    • Zertifizierung nach ISO/IEC 27001
    • Wie Sie ein integriertes Managementsystem auf eine erfolgreiche Zertifizierung vorbereiten
    • ISO/IEC 27001 auditieren – die richtigen Fragen finden und einsetzen
    • Audits erfolgreich vorbereiten und durchführen mit ISO 19011
    • Durchführung von internen Audits zu ISO/IEC 27001
    • Relevanz der DSGVO im Rahmen der Auditorentätigkeit
    • Der Blick fürs Wesentliche – Ein praktischer ISM-Leitfaden für KMU
    • ISIS12 – Informationssicherheitsmanagement in zwölf Schritten
    • Managementreview zur ISO/IEC 27001
    • Management Review zur ISO/IEC 27001 im Integrierten Managementsystem
    • Die ISO/IEC 27001 im Integrierten Managementsystem
    • Controlling der Information Security
    • Investitionsentscheidungen und Business Cases
    • Security Event Management
    • Security Event Management – Monitoring Referenzmodell
    • CERT und SOC erfolgreich implementieren
    • Business Impact Assessment im Unternehmenseinsatz
    • Bedrohungs- und Schwachstellenanalysen
      • 1 Allgemeines zur Bedrohungs- und Schwachstellenanalyse
      • 2 Risikomanagement
      • 3 Risikomanagement nach ISO/IEC 27005:2011
        • 3.1 Rahmenbedingungen
        • 3.2 Risikobewertung
        • 3.3 Risikobehandlung
          • 3.3.1 Risikoverminderung
          • 3.3.2 Risikobeibehaltung/Risikoakzeptanz
            • 3.3.3 Risikovermeidung
            • 3.3.4 Risikoübertragung/Risikoabwälzung
          • 3.4 Risikoakzeptanz
          • 3.5 Risikokommunikation
          • 3.6 Risikoüberwachung
        • 4 Risikoanalyse auf der Basis von IT-Grundschutz
        • 5 Fazit
        • Quellen
      • Die ISO 37301:2021 – Interpretation der Anforderungen
      • Risikomanagement und interne Kontrollsysteme in der Praxis
      • Risikomanagement – schwere Krisen vermeiden
      • Interne Kontrollsysteme (IKS) – Ausgelagerte Prozesse nach IDW PS 951 n. F. prüfen
      • IT-Risikobewertung nach ISO/IEC 31000 leicht gemacht: Ein Excel-basierter Ansatz
      • Outsourcing von IT-Leistungen – Verträge richtig gestalten
      • Wie Sie die Informationssicherheit im IT-Einkauf verankern
      • IT Security Outsourcing mit Methode – das OMIT-Referenzmodell
      • Verstöße gegen IT-Sicherheitsvorgaben – Wofür haftet die Unternehmensführung?
      • Aufgaben und Haftung des IT-Risk-Managers
      • Digitaler Ersthelfer – Organisatorische und rechtliche Aspekte
      • Schutz von Whistleblowern durch das Hinweisgeberschutzgesetz
      • Mitarbeiterscreening
      • Versicherungsschutz eine Ergänzung zu risikominimierenden Maßnahmen
      • Spurensuche – Computer-Forensik
      • Business Continuity Management
      • Business Continuity Management – Überblick grundlegende Standards
      • Business Continuity Management System (BCMS) nach ISO 22301
      • Einführung und Betrieb eines BCMSnach BSI-Standard 200-4
      • Controlling der IT-Notfallvorsorge
      • Individualsoftware sicherheitsgerecht entwickeln
      • Compliance in/by Design – Apps rechtssicher entwickeln
    • Konzepte und Technologien von A–Z
    • Organisatorische Maßnahmen
    • Gebäude und Arbeitsumfeld sichern
    • Personenbezogene Daten schützen
    • Von guten Beispielen lernen
    3.3.2 Risikobeibehaltung/Risikoakzeptanz
    Loading...
    Loading...
    Loading...
    • Letztes Dokument
    • Dokumentenverlauf
    • Trefferliste
    • Suchverlauf
    • Gespeicherte Suchen
    • Markierungen
    • Loading...
    • Aktuelles
      Updates
    TÜV Media GmbH, Information Security Management
    Impressum
    Kontakt
    Datenschutz
    TÜV Media GmbH, Information Security Management
    ISM
    Impressum
    Kontakt
    Datenschutz