Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.
ISO 27001: IT-Sicherheitsleistung messen ohne KPI-Theater
„Leistungsmessung“ ist eines dieser vielen sperrigen Worte rund um die ISO 27001. Wie soll man „Informationssicherheitsleistung“ messen? Und warum um Gottes Willen? Ist gar nicht so schwierig. Wir erklären es mal schnell.
ISO 27001: Womit anfangen? Mit dem Zoom-in auf Ihr Unternehmen
Nicht mit Vorlagen, Tools oder einer Risikoliste: Der sinnvolle Start in ISO 27001 führt vom Unternehmenskontext über interessierte Parteien und Anforderungen Schritt für Schritt zu einem begründeten ISMS-Anwendungsbereich.
Easter Eggs: Wenn Entwicklerscherze nach hinten losgehen
„Eastereggs“ sind versteckte Funktionen in Ihrer Software, die meist als Scherz gemeint sind. Aus diesen Gründen können Sie ein Problem für Ihre IT-Sicherheit bedeuten.
Warum Kunden immer häufiger ISO 27001 fordern
Warum wird ISO 27001 immer häufiger von Kunden und in Ausschreibungen gefordert? Lieferketten, Regulierung und ein verändertes Sicherheitsverständnis machen den Nachweis zunehmend zur Selbstverständlichkeit.
ISO 27001: Kein Job für Einzelkämpfer
Häufig wird das ISO 27001-Projekt als ein typisches Thema für einen „Einzelkämpfer“ gesehen. Das gibt meist, ein böses Erwachen. Wir sagen Ihnen, wieso.
Prozessnorm ISO 27001: Was wirklich dahintersteckt
Die ISO 27001 ist eine „Prozessnorm“. Ein sehr abstrakter Begriff, der aber eigentlich nur ein sehr sinnvolles Konzept beschreibt: Solide Informationssicherheit wird erst durch gute Zusammenarbeit möglich.
Lohnt sich ISO 27001? 3 gute Gründe für Unternehmen
Lohnt es sich, den Weg Richtung ISO 27001-Zertifizierung auf sich zu nehmen? Wir beschreiben drei Gründe, die dafür sprechen können.
Informationssicherheit, IT-Sicherheit, Cybersecurity: der Unterschied
Informationssicherheit, IT-Sicherheit, Cybersecurity, Datenschutz – viele Begriffe geistern in diesem Umfeld durch Veröffentlichungen, Dokumente und Gespräche. Grund genug, sie einmal durchzugehen.
ISO 27001: Wer muss mitmachen?
ISO 27001 bedeutet: Mitmachen ist angesagt. Erfahren Sie, wieso ein Dokumentensatz aus dem Internet alleine noch nicht viel hilft.