Normenreihe ISO 27000 – Vollständiger Leitfaden
Kurz gesagt: Die Normenreihe ISO 27000 bietet einen Rahmen für die Etablierung, Implementierung und Aufrechterhaltung bewährter Verfahren der Informationssicherheit. Falls Sie sich fragen, wo Sie anfangen sollen: – Verwenden Sie ISO 27017/27018, wenn Cloud-Computing und Datenschutz eine wichtige Rolle spielen. – Beginnen Sie mit ISO 27001, wenn Sie eine Zertifizierung anstreben. – Verwenden Sie ISO 27002 für Kontrollleitfäden. – Verwenden Sie ISO 27005 für Risikoanalysen.
|
20. März 2026
ISO 27001 Anlagenmanagement (Anhang A.8) Erläuterung
Kurz gesagt: ISO 27001 Asset-Management gemäß Anhang A.8 erfordert die Identifizierung, Klassifizierung und den Schutz aller Vermögenswerte, einschließlich Informationen, Personal, Hardware, Software, Dienstleistungen und Büroräume. Jeder Vermögenswert wird inventarisiert und einem Verantwortlichen zugeordnet. Anhang A.8 umfasst drei Unterkontrollen: A.8.1 Verantwortung für Vermögenswerte (Inventar, Eigentum, zulässige Nutzung, Rückgabe), A.8.2 Informationsklassifizierung mit Kennzeichnung und Handhabung sowie A.8.3 Umgang mit Datenträgern für…
|
20. März 2026
Reifegradmodelle für Data Governance: Welches ist das richtige?
Kurz gesagt: Ein Reifegradmodell für Daten-Governance bewertet den Status von Governance-Programmen und bietet einen Fahrplan durch sechs Phasen: Unwissenheit, Bewusstsein, erste Implementierung, breitere Einführung, Skalierung und Optimierung sowie vollständige Integration als Kernfunktion. Es existieren drei anerkannte Modelle: das IBM Data Governance Model (11 Disziplinen, darunter Stewardship, Richtlinien und Datenqualität), das Stanford Model (basierend auf Menschen, Richtlinien usw.)…
|
18. März 2026
Gmail-HIPAA-Konformität mit BAAs, Schutzmaßnahmen und Optionen
Kurz gesagt: Standardmäßige kostenlose Gmail-Konten sind nicht HIPAA-konform. Google Workspace-Konten (kostenpflichtig) können konform gemacht werden, da sie die Unterzeichnung einer BAA (Business Associate Agreement) und zusätzliche Sicherheitsfunktionen unterstützen. Die Gmail-Konformität erfordert drei Schritte: Kontosicherung (starke Passwörter, Zwei-Faktor-Authentifizierung, Sensibilisierung für Phishing-Angriffe), Unterzeichnung einer BAA mit Google über Workspace und Konfiguration von Verschlüsselung und Zugriffskontrollen. Die BAA…
|
18. März 2026
Die 10 besten Vanta-Alternativen für 2026: Vergleich der Top-Konkurrenten
Kurz gesagt: Zu den besten Vanta-Alternativen für 2026 gehören Sprinto, Hyperproof, Secureframe, Drata, Thoropass, Scrut, Delve, Auditboard, Whistic und OneTrust GRC. Sie alle zeichnen sich durch automatisierte Compliance, kontinuierliches Monitoring und optimale Auditvorbereitung aus. Sprinto ist eine autonome Compliance-Plattform, die für ihre schnelle, KI-gestützte Automatisierung bekannt ist und sich ideal für Unternehmen eignet, die eine effiziente Implementierung und Skalierbarkeit anstreben. Hyperproof und Secureframe eignen sich…
|
17. März 2026
Die 10 besten Incident-Management-Softwarelösungen im Jahr 2026 (Vergleich nach Anwendungsfall)
Kurz gesagt: Incident-Management-Software unterstützt Teams bei der Erkennung, Eskalation, Untersuchung und Behebung von Betriebs- und Sicherheitsvorfällen und gewährleistet gleichzeitig Transparenz und Dokumentation über den gesamten Vorfalllebenszyklus hinweg. DevOps-orientierte Tools wie PagerDuty, Better Stack und BigPanda priorisieren Alarmierung und Rauschunterdrückung; IT-Serviceplattformen wie ServiceNow, Freshservice und Jira Service Management unterstützen strukturierte Workflows; SecOps-Tools wie Splunk On-Call…
|
17. März 2026
