Zum Inhalt springen
einfachISO

Blog

Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.

Team prüft Nutzungsrechte an Code, Bildern, Daten und weiteren Inhalten
A.5 Organisatorisch

ISO 27001: Geistige Eigentumsrechte richtig regeln

Lizenzen und Urheberrechte – was hat das mit ISO 27001 zu tun? Wir klären mal auf!

Entwicklungsteam verbindet Sicherheitsanforderungen, Codeprüfung und Deployment
A.8 Technologisch

Softwareentwicklung: So bauen Sie Sicherheit in den Code ein

Softwaresicherheit ist ein wichtiges Thema – aber wie geht man es an und worauf ist zu achten? Wir bringen Licht ins Dunkle.

Unternehmen vergleicht unterschiedliche Wege für SOC 2 und ISO 27001
Weitere Standards & Regularien

SOC 2 vs. ISO 27001: Was passt besser zu Ihrem Unternehmen?

Im Kontext von ISO 27001 kommt auch immer wieder das Thema „SOC 2“ hoch – worum handelt es sich da?

Team unterscheidet Schwachstellenarten, konkrete Sicherheitslücken und Schweregrade
A.8 Technologisch

CWE – CVE – CVSS: Was ist der Unterschied?

Wenn es um das Thema Schwachstellen geht, spielen die Begriffe CWE, CVE und CVSS eine tragende Rolle. Wir erklären, worum es geht.

Team bewertet Auswahl, Betrieb und Ausstieg eines Cloud-Dienstes
A.5 Organisatorisch

Cloud-Security: So wählen und steuern Sie Cloud-Dienste sicher

Clouddienste sind nicht mehr wegzudenken. Aber wie wählt man unter Sicherheitsgesichtspunkten die richtigen aus? Wir geben praktische Tipps.

Analysten erkennen einen relevanten Sicherheitsalarm im Monitoring
A.8 Technologisch

Logging & Monitoring: Vorfälle erkennen bevor es zu spät ist

Logging und Monitoring ist ein wesentlicher Bestandteil einer Sicherheitsstrategie. Wir erkären, was gemeint ist.

Netzwerkteam prüft Segmentierung, Zonen und unerwünschte Verbindungen
A.8 Technologisch

Netzwerksicherheit: So sichern Sie Netze wirklich ab

Netzwerke sind das Einfallstor für Angriffe aller Art. Wir erklären, woran man denken sollte beim Absichern.

Mitarbeiter verhindert die Entsorgung vertraulicher Unterlagen im normalen Altpapier
A.7 Physisch

ISO 27001: Nicht-elektronische Datenträger sicher entsorgen

ISO 27001 verlangt die sichere Entsorgung von Datenträgern. Da denkt man zunächst einmal an „elektronische Datenträger“. Aber nicht nur die sind gemeint. Viele Unternehmen haben auch bspw. Papier oder Backup-Bänder. Auch diese Medien fallen darunter. Wir erklären, wie diese entsorgt werden können.

Techniker entfernt den internen Datenträger aus einem gebrauchten Multifunktionsdrucker vor Weiterverkauf oder Entsorgung
A.7 Physisch

ISO 27001 A.7.14: Geräte sicher entsorgen oder wiederverwenden

Ein alter Drucker kann Scans, Adressbücher und Zugangsdaten mitnehmen. A.7.14 sorgt dafür, dass gebrauchte Geräte nicht zur Firmenchronik werden.