• Gesetze, Normen und andere Regelwerke
  • Der Information Security Management Process
    • Information Security – eine unternehmerische Aufgabe
    • IT-Compliance und IT-Sicherheit
    • Wie Sie sich vor Wirtschafts- und Industriespionage richtig schützen
    • Was haben Datenschutz und Geschäftsgeheimnisse mit dem Wettbewerbsrecht zu tun?
    • Geschäftsgeheimnisse schützen – regelkonform und praxisnah
    • Der AI Act – Das müssen Unternehmer beachten
    • KI-VO & Co.: Compliance für künstliche Intelligenz sicher umsetzen
    • Einführungspräsentation zum Informationssicherheitsmanagement
    • Aufbau und Einführung eines Informationssicherheitsprozesses
    • BSI IT-Grundschutz
    • Geschäftsprozessmodellierung –Werkzeug für ISM
    • IT-Security-Prozesse im Unternehmen – strukturieren und darstellen
    • Information Security Management
    • Informationssicherheitsleitlinie
    • Lenkung von Aufzeichnungen
    • Zertifizierung von Informationssicherheit
    • Wie Sie Fehler bei der Einführung eines ISMS vermeiden
    • Zertifizierung nach ISO/IEC 27001
    • Wie Sie ein integriertes Managementsystem auf eine erfolgreiche Zertifizierung vorbereiten
    • ISO/IEC 27001 auditieren – die richtigen Fragen finden und einsetzen
    • Audits erfolgreich vorbereiten und durchführen mit ISO 19011
    • Durchführung von internen Audits zu ISO/IEC 27001
    • Relevanz der DSGVO im Rahmen der Auditorentätigkeit
    • Der Blick fürs Wesentliche – Ein praktischer ISM-Leitfaden für KMU
    • ISIS12 – Informationssicherheitsmanagement in zwölf Schritten
      • 1 Was ist ISIS12?
      • 2 Die zwölf Schritte
        • 2.1 Schritt 0: Basisarbeiten
        • 2.2 Schritt 1: Leitlinie erstellen
        • 2.3 Schritt 2: Mitarbeiter sensibilisieren
          • 2.4 Schritt 3: Informationssicherheitsteam aufbauen
          • 2.5 Schritt 4: IT-Dokumentationsstruktur festlegen
          • 2.6 Schritt 5: IT-Servicemanagement einführen
          • 2.7 Schritt 6: Kritische Anwendungen identifizieren
          • 2.8 Schritt 7: IT-Struktur analysieren
          • 2.9 Schritt 8: Modellierung
          • 2.10 Schritt 9: Soll-Ist-Vergleich
          • 2.11 Schritt 10: Umsetzung planen und Umsetzung
          • 2.12 Schritt 11: Internes Audit
          • 2.13 Schritt 12: Revision
        • 3 Abschließende Bemerkung
        • Quellen
      • Managementreview zur ISO/IEC 27001
      • Management Review zur ISO/IEC 27001 im Integrierten Managementsystem
      • Die ISO/IEC 27001 im Integrierten Managementsystem
      • Controlling der Information Security
      • Investitionsentscheidungen und Business Cases
      • Security Event Management
      • Security Event Management – Monitoring Referenzmodell
      • CERT und SOC erfolgreich implementieren
      • Business Impact Assessment im Unternehmenseinsatz
      • Bedrohungs- und Schwachstellenanalysen
      • Die ISO 37301:2021 – Interpretation der Anforderungen
      • Risikomanagement und interne Kontrollsysteme in der Praxis
      • Risikomanagement – schwere Krisen vermeiden
      • Interne Kontrollsysteme (IKS) – Ausgelagerte Prozesse nach IDW PS 951 n. F. prüfen
      • IT-Risikobewertung nach ISO/IEC 31000 leicht gemacht: Ein Excel-basierter Ansatz
      • Outsourcing von IT-Leistungen – Verträge richtig gestalten
      • Wie Sie die Informationssicherheit im IT-Einkauf verankern
      • IT Security Outsourcing mit Methode – das OMIT-Referenzmodell
      • Verstöße gegen IT-Sicherheitsvorgaben – Wofür haftet die Unternehmensführung?
      • Aufgaben und Haftung des IT-Risk-Managers
      • Digitaler Ersthelfer – Organisatorische und rechtliche Aspekte
      • Schutz von Whistleblowern durch das Hinweisgeberschutzgesetz
      • Mitarbeiterscreening
      • Versicherungsschutz eine Ergänzung zu risikominimierenden Maßnahmen
      • Spurensuche – Computer-Forensik
      • Business Continuity Management
      • Business Continuity Management – Überblick grundlegende Standards
      • Business Continuity Management System (BCMS) nach ISO 22301
      • Einführung und Betrieb eines BCMSnach BSI-Standard 200-4
      • Controlling der IT-Notfallvorsorge
      • Individualsoftware sicherheitsgerecht entwickeln
      • Compliance in/by Design – Apps rechtssicher entwickeln
    • Konzepte und Technologien von A–Z
    • Organisatorische Maßnahmen
    • Gebäude und Arbeitsumfeld sichern
    • Personenbezogene Daten schützen
    • Von guten Beispielen lernen
    2.3 Schritt 2: Mitarbeiter sensibilisieren
    Loading...
    Loading...
    Loading...
    • Letztes Dokument
    • Dokumentenverlauf
    • Trefferliste
    • Suchverlauf
    • Gespeicherte Suchen
    • Markierungen
    • Loading...
    • Aktuelles
      Updates
    TÜV Media GmbH, Information Security Management
    Impressum
    Kontakt
    Datenschutz
    TÜV Media GmbH, Information Security Management
    ISM
    Impressum
    Kontakt
    Datenschutz