ISMS-Geltungsbereich (Scope) festlegen: So grenzen Sie richtig ab
Der ISMS-Geltungsbereich nach ISO 27001 Klausel 4.3 entscheidet über Aufwand und Aussagekraft. So grenzen Sie Standorte, Prozesse und Schnittstellen ab.
Kategorie Ratgeber
Im Ratgeber von Vantarion finden Sie verständliche Orientierung zu den wichtigsten Vorgaben der IT-Compliance, von NIS2 über ISO 27001 und TISAX bis zum Cyber Resilience Act und dem EU AI Act. Praxisnah erklärt, ehrlich eingeordnet und ohne Drohkulisse. Alle Beiträge dienen der allgemeinen Orientierung und ersetzen keine Rechtsberatung im Einzelfall.
WeiterlesenISMS-Geltungsbereich (Scope) festlegen: So grenzen Sie richtig ab
NIS2 und Geschäftsführerhaftung: Was die Leitung wissen muss
NIS2 macht Informationssicherheit zur Chefsache. Was Geschäftsführer nach § 38 BSIG billigen, überwachen und schulen müssen und wann sie persönlich haften.
Risikobehandlung: vermeiden, reduzieren, übertragen, akzeptieren
Risikobehandlung in der Informationssicherheit: die 4 Optionen vermeiden, reduzieren, übertragen und akzeptieren, dazu Control-Auswahl und Restrisiko.
Maßnahmenmanagement im ISMS: Vom Risiko zur wirksamen Maßnahme
Maßnahmenmanagement im ISMS: So wird aus einem bewerteten Risiko eine Maßnahme mit Verantwortlichem, Frist und nachgewiesener Wirksamkeit. Mit Praxistipps.
TISAX Prototypenschutz: Anforderungen für Automobilzulieferer
TISAX Prototypenschutz erklärt: die 22 Anforderungen in 5 Kapiteln, das nötige Assessment Level AL3 und welche Nachweise Automobilzulieferer brauchen.
ISMS-Kennzahlen: Die wichtigsten KPIs für die Geschäftsführung
ISMS KPI richtig wählen: Welche Kennzahlen die Geschäftsführung wirklich steuern und wie ein Dashboard mit 5 bis 8 Werten auskommt.
Penetrationstest vs. Schwachstellenscan: Unterschied und Einsatz
Penetrationstest oder Schwachstellenscan? Der Ratgeber erklärt den Unterschied, den Einsatz nach ISO 27001 und TISAX und die sinnvolle Prüf-Frequenz.
Asset-Management im ISMS: Informationswerte erfassen und bewerten
Asset-Management im ISMS: Wie Sie Informationswerte nach ISO 27001 erfassen, einem Owner zuordnen und ihren Schutzbedarf richtig bewerten.
NIS2 und ISO 27001: Wie ein ISMS die NIS2-Pflichten abdeckt
NIS2 und ISO 27001: Wie ein ISMS nach §30 BSIG einen Großteil der NIS2-Pflichten abdeckt, wo die Lücken liegen und wie Sie NIS2 effizient umsetzen.
Managementbewertung im ISMS: Ablauf und Vorlage (ISO 27001 Kapitel 9.3)
Managementbewertung nach ISO 27001 Kapitel 9.3: welche Inputs Pflicht sind, wie der Ablauf läuft, welche Ergebnisse zählen und eine Vorlage fürs Protokoll.