Posts

Wie ISO/IEC 27001:2022 die GDPR-Compliance in KMU unterstützt

Erfahren Sie, wie KMU ISO/IEC 27001:2022 nutzen können, um ein belastbares ISMS aufzubauen, das die GDPR-Anforderungen an den Datenschutz systematisch adressiert.

NIST Cybersecurity Framework: Ein umfassender Überblick

Das NIST Cybersecurity Framework (CSF) zählt weltweit zu den am häufigsten eingesetzten Rahmenwerken für Cybersicherheit. Ursprünglich für kritische Infrastrukturen entwickelt, wird es heute von Organisationen jeder Größe genutzt, um ihr Management von Cybersicherheitsrisiken zu verbessern.

Was ist das NIST Cybersecurity Framework?

Das NIST CSF ist ein freiwillig anwendbares Rahmenwerk, das Organisationen eine gemeinsame Sprache und eine systematische Methodik für den Umgang mit Cybersicherheitsrisiken bereitstellt. Es ist flexibel, kosteneffizient und branchenübergreifend einsetzbar.

Aufbau eines Programms für Phishing-Resilienz: ein ISO 27001-Leitfaden

Erfahren Sie, wie Sie mit den ISO 27001:2022-Maßnahmen A.6.3 und A.6.4 ein messbares Programm für Phishing-Resilienz aufbauen, menschliche Risiken reduzieren und die Wirksamkeit nachweisen.

Einstieg in ISO 27001:2022: Ein praxisnaher Leitfaden

Einführung

ISO 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme (ISMS). Dieser umfassende Leitfaden führt Sie durch die wesentlichen Schritte zur Einführung von ISO 27001 in Ihrer Organisation – von der initialen Planung bis zur Zertifizierung.

Was ist ISO 27001?

ISO 27001 bietet einen systematischen Ansatz für den Umgang mit sensiblen Unternehmensinformationen und stellt sicher, dass diese angemessen geschützt werden. Die Norm berücksichtigt Menschen, Prozesse und IT-Systeme durch die Anwendung eines risikobasierten Managementansatzes.

Governance von Entscheidungen über Ransomware-Zahlungen für NIS2 und DORA

Ein praxisnahes, an ISO 27001:2022 ausgerichtetes Rahmenwerk für die Governance von Entscheidungen über Ransomware-Zahlungen, Sanktionsprüfungen, Beweissicherung, Versicherungsfreigaben sowie Berichterstattung nach NIS2, DORA und GDPR.