Sicherheitsstandard

Viele Unternehmen haben bereits erhebliche Ressourcen in ihre Informationssicherheit investiert. Ein Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 ist eingeführt, möglicherweise besteht sogar eine Zertifizierung. Andere Unternehmen orientieren sich am IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) oder verfügen über eine ISO-27001-Zertifizierung auf Basis von IT-Grundschutz. Mit der Umsetzung der europäischen NIS2-Richtlinie stellt sich deshalb…

Wie die Deutsche Krankenhausgesellschaft auf ihrer Internetseite mitteilt, stellte das BSI am 10.1.2023 die Eignung der Version 1.2 des DKG-B3S für Krankenhäuser fest. Der aktualisierte branchenspezifische Sicherheitsstandard ist unter https://www.dkgev.de/themen/digitalisierung-daten/informationssicherheit-und-technischer-datenschutz/informationssicherheit-im-krankenhaus/ abrufbar. Bei der Vorversion es DKG-B3S  lief die Eignungsfeststellung im August 2021 ab (siehe https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/KRITIS/nachweise-kompakt-uebersicht-b3s.pdf?__blob=publicationFile&v=8, Seite 5). Wer den DKG B3S einsetzt, sollte also kurzfristig…

Das BSI bietet einen eLearning-Kurs zum Thema IT-Sicherheit an: 1) „Informationssicherheit mit IT-Grundschutz“,Der Kurs ist ausdrücklich auch dafür gedacht, Anwendern, die sich erstmalig mit dem IT-Grundschutz befassen, in die Methodik des BSI IT-Grundschutzes einzuführen. 2) Im Kurs „Nofallmanagement“ geht es – wie wohl keiner anders erwartet – um BSI-Standard 100-4. Inhalt ist also z.B. wie…

Der Kollege Daniel Hallen beschreibt es so schön, dass es es hier mal zitieren möchte: „ISMS ist in erster Linie ein systematischer Prozess, ein Ablauf, der zu einer kontrollierten Sicherheit führt, wenn er angewendet wird. Dazu gehören im Wesentlichen ein Teilprozess zum Identifizieren und Bewerten von Risiken, sowie ein zweiter Teilprozess zum Behandeln von Risiken – darüber…