Managementbewertung im ISMS: Ablauf und Vorlage (ISO 27001 Kapitel 9.3)
Managementbewertung nach ISO 27001 Kapitel 9.3: welche Inputs Pflicht sind, wie der Ablauf läuft, welche Ergebnisse zählen und eine Vorlage fürs Protokoll.
Kategorie Ratgeber
Im Ratgeber von Vantarion finden Sie verständliche Orientierung zu den wichtigsten Vorgaben der IT-Compliance, von NIS2 über ISO 27001 und TISAX bis zum Cyber Resilience Act und dem EU AI Act. Praxisnah erklärt, ehrlich eingeordnet und ohne Drohkulisse. Alle Beiträge dienen der allgemeinen Orientierung und ersetzen keine Rechtsberatung im Einzelfall.
WeiterlesenManagementbewertung im ISMS: Ablauf und Vorlage (ISO 27001 Kapitel 9.3)
Phishing-Simulation: Wirksamkeit messen und rechtssicher durchführen
Phishing-Simulation: wie Sie Ablauf, Klickrate und Melderate messen, die Übung rechtssicher und blame-free gestalten und typische Fehler vermeiden.
ISO 27001 Annex A: Die 93 Controls in 4 Themengruppen erklärt
ISO 27001 Annex A erklärt: 93 Controls in 4 Themengruppen von organisatorisch bis technisch, die 11 neuen Controls und der Bezug zu ISO 27002.
Schwachstellenmanagement nach ISO 27001: Der 5-Stufen-Prozess
Schwachstellenmanagement nach ISO 27001 in 5 Stufen: Assets erfassen, scannen, mit CVSS priorisieren, beheben und die Wirksamkeit prüfen. Klar erklärt.
Interne ISMS-Audits durchführen: Ablauf, Checkliste und typische Findings
Interne ISMS-Audits nach ISO 27001 Kapitel 9.2: Auditprogramm, Unabhängigkeit, Ablauf und typische Findings. So bereiten Sie das interne Audit vor.
DSGVO und ISO 27001: Unterschied und Zusammenspiel
DSGVO oder ISO 27001: Was beide Standards trennt, wo sie sich ergänzen und wie ein ISMS viele Datenschutzpflichten miterfüllt. Verständlich erklärt.
Statement of Applicability (SoA) erstellen: Annex-A-Controls dokumentieren
Das Statement of Applicability (SoA) dokumentiert alle 93 Annex-A-Controls der ISO 27001. So erstellen Sie die Anwendbarkeitserklärung Schritt für Schritt.
Die menschliche Firewall: Warum Sicherheitskultur über Angriffe entscheidet
Die menschliche Firewall entscheidet über Angriffe. So baut der Mittelstand eine Sicherheitskultur auf, misst sie und verankert sie im ISMS.
Informationssicherheitsrichtlinien: Welche Dokumente braucht ein ISMS?
Leitlinie, Richtlinie oder Verfahren? Welche Dokumente ein ISMS wirklich braucht, von der Sicherheitsleitlinie bis zur Passwort-Richtlinie. Plus Vorlagen.
Die 10 NIS2-Maßnahmen nach §30 BSIG umsetzen
Die 10 Maßnahmenbereiche nach §30 BSIG erklärt, von Risikoanalyse bis Kryptografie. So setzen betroffene Einrichtungen die NIS2-Pflichten praktisch um.