Was bedeutet Informationssicherheit?
Schutzziele, Verantwortlichkeiten und Unterschiede zwischen Unternehmen und Behörden.
03 · Wissensbasis
Compliance &
Information Security
Österreichische und europäische Vorgaben und Normen erklärt, im öffentlichen und privaten Sektor.
Was ist ISO/IEC 27001?
Wie ein ISMS Risiken, Verantwortlichkeiten, Maßnahmen und Verbesserung verbindet.
Was sind die Controls?
Annex A, die vier Themenbereiche und warum Controls keine bloße Checkliste sind.
Wie läuft ein ISO-27001-Audit ab?
Scope, Nachweise, Feststellungen, Korrekturmaßnahmen und kontinuierliche Verbesserung.
Was ist der BSI IT-Grundschutz?
Eine strukturierte Methodik für Informationssicherheit in Unternehmen und öffentlichen Einrichtungen.
Was ist das NIST Cybersecurity Framework?
Govern, Identify, Protect, Detect, Respond und Recover verständlich eingeordnet.
Was bedeuten NISG und NIS2?
Pflichten, Sektoren, Risikomanagement und warum die nationale Rechtslage entscheidend ist.
Welche Rolle spielt ENISA?
Europäische Leitfäden, Lagebilder und technische Orientierung für Security-Programme.
Was sind SOC-Reports und ISAE 3000?
Prüfberichte, Kontrollziele, Prüfungsumfang und der Unterschied zu einem Zertifikat.
Welche Schulungen brauchen Führungskräfte und Mitarbeitende?
Rollenbasierte Security-Schulungen, Übungen, Meldewege und Wirksamkeit.
Wie unterscheiden sich Privatsektor und Government?
Warum der Standard gleich bleibt, aber Schutzbedarf, Verantwortungsstrukturen und Nachweise unterschiedlich ausfallen.
Wer ist für Cloud-Sicherheit verantwortlich?
Shared Responsibility, Daten, Zugriffe, Nachweise und Exit-Strategien verständlich erklärt.
Wie steuert man Risiken von Lieferanten?
Auswahl, Verträge, Nachweise, laufende Kontrolle und sicherer Ausstieg.
Wie lassen sich ISO, BSI, NIST, NIS2 und CSA verbinden?
Gemeinsame Themen, unterschiedliche Zwecke und die Grenzen von Mappings.
Wie funktioniert Dokumentenlenkung im ISMS?
Lebenszyklus, Freigabe, Reviews, Nachweise und Automatisierung von ISMS-Dokumenten.
Wie baue ich ein brauchbares Asset Register auf?
Assets, Schutzbedarf, Verantwortlichkeiten und Lebenszyklus nachvollziehbar erfassen.
Wie wird aus einem Risiko eine umsetzbare Maßnahme?
Backlog-Reviews, Owner, Fristen, Priorisierung und belastbare Abschlussnachweise.
Keine passenden Artikel gefunden.