• Gesetze, Normen und andere Regelwerke
  • Der Information Security Management Process
    • Information Security – eine unternehmerische Aufgabe
    • IT-Compliance und IT-Sicherheit
    • Wie Sie sich vor Wirtschafts- und Industriespionage richtig schützen
    • Was haben Datenschutz und Geschäftsgeheimnisse mit dem Wettbewerbsrecht zu tun?
    • Geschäftsgeheimnisse schützen – regelkonform und praxisnah
    • Der AI Act – Das müssen Unternehmer beachten
    • KI-VO & Co.: Compliance für künstliche Intelligenz sicher umsetzen
    • Einführungspräsentation zum Informationssicherheitsmanagement
    • Aufbau und Einführung eines Informationssicherheitsprozesses
    • BSI IT-Grundschutz
    • Geschäftsprozessmodellierung –Werkzeug für ISM
    • IT-Security-Prozesse im Unternehmen – strukturieren und darstellen
    • Information Security Management
    • Informationssicherheitsleitlinie
    • Lenkung von Aufzeichnungen
    • Zertifizierung von Informationssicherheit
    • Wie Sie Fehler bei der Einführung eines ISMS vermeiden
    • Zertifizierung nach ISO/IEC 27001
    • Wie Sie ein integriertes Managementsystem auf eine erfolgreiche Zertifizierung vorbereiten
    • ISO/IEC 27001 auditieren – die richtigen Fragen finden und einsetzen
    • Audits erfolgreich vorbereiten und durchführen mit ISO 19011
    • Durchführung von internen Audits zu ISO/IEC 27001
    • Relevanz der DSGVO im Rahmen der Auditorentätigkeit
    • Der Blick fürs Wesentliche – Ein praktischer ISM-Leitfaden für KMU
    • ISIS12 – Informationssicherheitsmanagement in zwölf Schritten
    • Managementreview zur ISO/IEC 27001
    • Management Review zur ISO/IEC 27001 im Integrierten Managementsystem
    • Die ISO/IEC 27001 im Integrierten Managementsystem
    • Controlling der Information Security
    • Investitionsentscheidungen und Business Cases
    • Security Event Management
    • Security Event Management – Monitoring Referenzmodell
      • 1 Einleitung
      • 2 Ausgangssituation
      • 3 Security-Event-Management-Referenzmodell
        • 3.1 Ziele
        • 3.2 Beschreibung
          • 3.2.1 Einführungsphasen
          • 3.2.2 Phasenbeschreibung und Phasensteuerung
            • 3.2.3 Phase 1: Aufsetzen Projektorganisation
            • 3.2.4 Phase 2: Analyse IT Services, IT-Komponenten und Geschäftsprozesse
            • 3.2.5 Phase 3: Assessment-Prozesse und Enterprise Tools
            • 3.2.6 Phase 4: Generierung Security Event Management Monitoring Stack
            • 3.2.7 Phase 5: Generierung Security Event Management Standards
            • 3.2.8 Phase 6: Plan – Planung der Implementierung des Security Event Management
            • 3.2.9 Phase 7: Do – Implementierung des Security Event Management
            • 3.2.10 Phase 8: Check – Post Implementation Review (PIR)
            • 3.2.11 Phase 9: Act – Implementierung PIR-Verbesserungsmaßnahmen
        • 4 Fazit
        • Quellen
      • CERT und SOC erfolgreich implementieren
      • Business Impact Assessment im Unternehmenseinsatz
      • Bedrohungs- und Schwachstellenanalysen
      • Die ISO 37301:2021 – Interpretation der Anforderungen
      • Risikomanagement und interne Kontrollsysteme in der Praxis
      • Risikomanagement – schwere Krisen vermeiden
      • Interne Kontrollsysteme (IKS) – Ausgelagerte Prozesse nach IDW PS 951 n. F. prüfen
      • IT-Risikobewertung nach ISO/IEC 31000 leicht gemacht: Ein Excel-basierter Ansatz
      • Outsourcing von IT-Leistungen – Verträge richtig gestalten
      • Wie Sie die Informationssicherheit im IT-Einkauf verankern
      • IT Security Outsourcing mit Methode – das OMIT-Referenzmodell
      • Verstöße gegen IT-Sicherheitsvorgaben – Wofür haftet die Unternehmensführung?
      • Aufgaben und Haftung des IT-Risk-Managers
      • Digitaler Ersthelfer – Organisatorische und rechtliche Aspekte
      • Schutz von Whistleblowern durch das Hinweisgeberschutzgesetz
      • Mitarbeiterscreening
      • Versicherungsschutz eine Ergänzung zu risikominimierenden Maßnahmen
      • Spurensuche – Computer-Forensik
      • Business Continuity Management
      • Business Continuity Management – Überblick grundlegende Standards
      • Business Continuity Management System (BCMS) nach ISO 22301
      • Einführung und Betrieb eines BCMSnach BSI-Standard 200-4
      • Controlling der IT-Notfallvorsorge
      • Individualsoftware sicherheitsgerecht entwickeln
      • Compliance in/by Design – Apps rechtssicher entwickeln
    • Konzepte und Technologien von A–Z
    • Organisatorische Maßnahmen
    • Gebäude und Arbeitsumfeld sichern
    • Personenbezogene Daten schützen
    • Von guten Beispielen lernen
    3.2.2 Phasenbeschreibung und Phasensteuerung
    Loading...
    Loading...
    Loading...
    • Letztes Dokument
    • Dokumentenverlauf
    • Trefferliste
    • Suchverlauf
    • Gespeicherte Suchen
    • Markierungen
    • Loading...
    • Aktuelles
      Updates
    TÜV Media GmbH, Information Security Management
    Impressum
    Kontakt
    Datenschutz
    TÜV Media GmbH, Information Security Management
    ISM
    Impressum
    Kontakt
    Datenschutz