IT-Sicherheit & Neues Gesetz - Tipps und Infos zur Zertifizierung in der Informationssicherheit nach ISO 27001

Vielleicht braucht es ja solche aktuellen Schreckensmeldungen: Computerexperten ist es gelungen, sich kabellos in einen Jeep zu hacken. Aus mehreren Kilometern Distanz gelangten sie in das Auto und legten den Motor lahm.
Der Fahrer ist machtlos.

Die ISO-Norm 27001 erhebt den Anspruch, alle Belange der Informationssicherheit abzudecken. Rund 40 Sicherheitszielen sind Maßnahmen zugeordnet, mit denen sich das jeweilige Ziel erreichen lässt. Wenn man es konkreter will, z.B. zur Vorbereitung eines Audits nach der ISO-Norm, lassen sich die Grundschutz-Kataloge des Bundesamt für Sicherheit (BSI) als Inspirationsquelle nutzen, da in ihnen detailliert beschrieben wird, wie Sicherheit zu implementieren ist.

Die Idee des BSI IT-Grundschutzes ist, dass typische IT-Komponenten und Abläufe überall ähnlich sind und typischen Gefährdungen und Risiken unterliegen. Durch geeignete Kombination von organisatorischen, personellen und technischen Standard-Sicherheitsmaßnahmen wird ein Sicherheitsniveau erreicht, das für den normalen Schutzbedarf angemessen und ausreichend ist.

Der Co-Moderator Holger Schellhaas hat persönlich die Erfahrung gemacht, dass die intelligente Umsetzung gängiger Standards direkt zur Minimierung der Risiken in den Geschäftsprozessen führt. Seit längerem begleitet er mittelständische Unternehmen meist im Auftrag des Vorstands - dabei, gleichzeitig die eigenen Sicherheitsziele und die IT-Anforderungen der Kunden zu erfüllen.

Ziel ist, die Verantwortlichen bei der Erreichung der Zertifizierungsfähigkeit nach ISO 27001 tatkräftig zu unterstützen. Hierzu möchte er Ihnen in dem Webinar einen kleinen Eindruck geben.

Konkret behandelt das Webinar die folgenden Punkte:

IT-Sicherheitsprobleme in den Medien Hackerangriffe (Aktuell Trojaner in der Bundestags IT, Datenklau bei Unternehmen, etc)

Kurzer Überblick über das neue IT-Sicherheitsgesetz - Risiken in der IT managen

Um was geht es bei ISO 27001 und warum ist es wichtig die Inhalte zu kennen

Tipps zur Anwendung im Kontext IT-Sicherheit - Grundschutzkataloge des BSI als Inspiration

Vorteil / Nutzen des ISO 27001 Standards und einer Zertifizierung


Vertiefen können Sie dies in unseren Kursen zur IT-Sicherheit und zur IT-Compliance, die bewusst über das Basiswissen hinausgehen, das Sie zur erfolgreichen Prüfung befähigt.

Bildnachweis: Security, © Mathias Rosenthal - Fotolia.com