Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit — hier nach Datum sortiert. Wenn Sie zu einer bestimmten Frage lesen wollen, führt Sie die Themenübersicht schneller ans Ziel.
NIS-2 in Kroatien und ISO 27001 im Vergleich
Kroatien kategorisiert betroffene Unternehmen behördlich und verlangt anschließend konkrete Maßnahmen, Meldeprozesse sowie Audits oder Selbstbewertungen. ISO 27001 passt fachlich sehr gut – ersetzt die kroatischen Pflichten aber nicht.
NIS-2 in Slowenien und ISO 27001 im Vergleich
Slowenien verlangt mit dem ZInfV-1 ein dokumentiertes ISMS und BCM-System – und zusätzlich Registrierung, feste Meldefristen, Schulungen und Konformitätsbewertungen. ISO 27001 passt deshalb ausgesprochen gut, erledigt die gesetzlichen Pflichten aber nicht automatisch.
NIS-2 im Konzern: Warum „Jede Gesellschaft hat weniger als 50 Mitarbeiter“ nicht reicht
Jede Gesellschaft hat weniger als 50 Mitarbeiter – also fällt die Unternehmensgruppe nicht unter NIS-2? So einfach ist es nicht. Besonders eine zentrale Konzern-IT kann die Rechnung gründlich verändern.
Vier Stunden – aber wofür eigentlich? SLA und ISO 27001 für IT-Dienstleister
Der Kunde versteht vier Stunden als Wiederherstellungszeit. Der IT-Dienstleister meint damit nur die erste Reaktion. Warum eine Zahl noch kein steuerbares Service Level ergibt.
Das Schweizer Taschenmesser des IT-Betriebs: Change Management für IT-Dienstleister
Der Kunde bittet darum, mal eben einen Port zu öffnen. Wochen später weiß niemand mehr, warum die Regel existiert. Wie Change Management Änderungen schnell, nachvollziehbar und auswertbar macht.
Die Lösung kennt nur einer: Wissensmanagement für IT-Dienstleister
Zwei Techniker suchen stundenlang nach einer Lösung. Dann kommt der erfahrene Kollege zurück und kennt den Handgriff sofort. Warum Lösungswissen erst dann betrieblich verfügbar ist, wenn das ganze Team es finden und sicher anwenden kann.
Kundenanfragen verschwinden: Brauchen IT-Dienstleister für ISO 27001 ein Ticketsystem?
Der Kunde meldet ein fehlerhaftes Backup direkt beim Lieblingsadministrator. Am nächsten Tag ist der Mitarbeiter krank – und mit ihm verschwindet die einzige Information über die Störung. Warum geregelte Kommunikationswege und eine gemeinsame Arbeitsliste für IT-Dienstleister unverzichtbar sind.
Welche Kundensysteme betreiben wir eigentlich? Asset Management für IT-Dienstleister
Der Terminalserver fällt schon wieder aus. Aber welcher genau, wer patcht ihn und welche anderen Kunden nutzen dieselbe Konfiguration? IT-Dienstleister brauchen mehr als eine Geräteliste, wenn Betrieb und ISO 27001 zusammenpassen sollen.
Der Terminalserver fällt schon wieder aus: Was ISO 27001 von IT-Dienstleistern verlangt
Der Terminalserver fällt wieder aus, der Neustart hilft und das Incident-Ticket wird geschlossen. Warum IT-Dienstleister bei wiederkehrenden Störungen trotzdem die Ursache suchen und ähnliche Systeme prüfen müssen.