• Gesetze, Normen und andere Regelwerke
  • Der Information Security Management Process
    • Information Security – eine unternehmerische Aufgabe
    • IT-Compliance und IT-Sicherheit
    • Wie Sie sich vor Wirtschafts- und Industriespionage richtig schützen
    • Was haben Datenschutz und Geschäftsgeheimnisse mit dem Wettbewerbsrecht zu tun?
    • Geschäftsgeheimnisse schützen – regelkonform und praxisnah
    • Der AI Act – Das müssen Unternehmer beachten
    • KI-VO & Co.: Compliance für künstliche Intelligenz sicher umsetzen
    • Einführungspräsentation zum Informationssicherheitsmanagement
    • Aufbau und Einführung eines Informationssicherheitsprozesses
    • BSI IT-Grundschutz
    • Geschäftsprozessmodellierung –Werkzeug für ISM
    • IT-Security-Prozesse im Unternehmen – strukturieren und darstellen
    • Information Security Management
    • Informationssicherheitsleitlinie
    • Lenkung von Aufzeichnungen
    • Zertifizierung von Informationssicherheit
    • Wie Sie Fehler bei der Einführung eines ISMS vermeiden
    • Zertifizierung nach ISO/IEC 27001
    • Wie Sie ein integriertes Managementsystem auf eine erfolgreiche Zertifizierung vorbereiten
    • ISO/IEC 27001 auditieren – die richtigen Fragen finden und einsetzen
    • Audits erfolgreich vorbereiten und durchführen mit ISO 19011
    • Durchführung von internen Audits zu ISO/IEC 27001
    • Relevanz der DSGVO im Rahmen der Auditorentätigkeit
    • Der Blick fürs Wesentliche – Ein praktischer ISM-Leitfaden für KMU
    • ISIS12 – Informationssicherheitsmanagement in zwölf Schritten
      • 1 Was ist ISIS12?
      • 2 Die zwölf Schritte
        • 2.1 Schritt 0: Basisarbeiten
        • 2.2 Schritt 1: Leitlinie erstellen
        • 2.3 Schritt 2: Mitarbeiter sensibilisieren
        • 2.4 Schritt 3: Informationssicherheitsteam aufbauen
        • 2.5 Schritt 4: IT-Dokumentationsstruktur festlegen
        • 2.6 Schritt 5: IT-Servicemanagement einführen
        • 2.7 Schritt 6: Kritische Anwendungen identifizieren
          • 2.7.1 Schutzbedarfsfeststellung
          • 2.7.2 Definition der Schutzbedarfskategorien
          • 2.7.3 Schutzbedarfserhebung
          • 2.7.4 Ableitung der MTA/MTD
        • 2.8 Schritt 7: IT-Struktur analysieren
        • 2.9 Schritt 8: Modellierung
        • 2.10 Schritt 9: Soll-Ist-Vergleich
        • 2.11 Schritt 10: Umsetzung planen und Umsetzung
        • 2.12 Schritt 11: Internes Audit
        • 2.13 Schritt 12: Revision
      • 3 Abschließende Bemerkung
      • Quellen
    • Managementreview zur ISO/IEC 27001
    • Management Review zur ISO/IEC 27001 im Integrierten Managementsystem
    • Die ISO/IEC 27001 im Integrierten Managementsystem
    • Controlling der Information Security
    • Investitionsentscheidungen und Business Cases
    • Security Event Management
    • Security Event Management – Monitoring Referenzmodell
    • CERT und SOC erfolgreich implementieren
    • Business Impact Assessment im Unternehmenseinsatz
    • Bedrohungs- und Schwachstellenanalysen
    • Die ISO 37301:2021 – Interpretation der Anforderungen
    • Risikomanagement und interne Kontrollsysteme in der Praxis
    • Risikomanagement – schwere Krisen vermeiden
    • Interne Kontrollsysteme (IKS) – Ausgelagerte Prozesse nach IDW PS 951 n. F. prüfen
    • IT-Risikobewertung nach ISO/IEC 31000 leicht gemacht: Ein Excel-basierter Ansatz
    • Outsourcing von IT-Leistungen – Verträge richtig gestalten
    • Wie Sie die Informationssicherheit im IT-Einkauf verankern
    • IT Security Outsourcing mit Methode – das OMIT-Referenzmodell
    • Verstöße gegen IT-Sicherheitsvorgaben – Wofür haftet die Unternehmensführung?
    • Aufgaben und Haftung des IT-Risk-Managers
    • Digitaler Ersthelfer – Organisatorische und rechtliche Aspekte
    • Schutz von Whistleblowern durch das Hinweisgeberschutzgesetz
    • Mitarbeiterscreening
    • Versicherungsschutz eine Ergänzung zu risikominimierenden Maßnahmen
    • Spurensuche – Computer-Forensik
    • Business Continuity Management
    • Business Continuity Management – Überblick grundlegende Standards
    • Business Continuity Management System (BCMS) nach ISO 22301
    • Einführung und Betrieb eines BCMSnach BSI-Standard 200-4
    • Controlling der IT-Notfallvorsorge
    • Individualsoftware sicherheitsgerecht entwickeln
    • Compliance in/by Design – Apps rechtssicher entwickeln
  • Konzepte und Technologien von A–Z
  • Organisatorische Maßnahmen
  • Gebäude und Arbeitsumfeld sichern
  • Personenbezogene Daten schützen
  • Von guten Beispielen lernen
2.7 Schritt 6: Kritische Anwendungen identifizieren
Loading...
Loading...
Loading...
  • Letztes Dokument
  • Dokumentenverlauf
  • Trefferliste
  • Suchverlauf
  • Gespeicherte Suchen
  • Markierungen
  • Loading...
  • Aktuelles
    Updates
TÜV Media GmbH, Information Security Management
Impressum
Kontakt
Datenschutz
TÜV Media GmbH, Information Security Management
ISM
Impressum
Kontakt
Datenschutz