ISMS

verinice

verinice ist ein Programm zum Erstellen und Verwalten eines ISMS – eines Informationssicherheitsmanagementsystems. verinice wird von SerNet gepflegt und vertrieben (Wer hat den Wortwitz gecheckt? :D). Um den IT-Grundschutz des BSI umzusetzen, gab es in der Vergangenheit das GSTool, welches vom BSI programiert und gepflegt wurde. Es gab also sozusagen Weiterlesen…

Grundschutz

IT-Grundschutz

An dieser Stelle soll es um eine weit verbreitete Vorgehensweise zur Absicherung von Firmen und öffentlichen Einrichtungen gehen: den IT-Grundschutz. Der IT-Grundschutz ist eine Vorgehensweise zum Aufbau eines Informationssicherheitsmanagementsystems (ISMS). Dies bedeutet der IT-Grundschutz zeigt einen Weg auf, wie Informationssicherheit systematisch geplant, verbessert und überprüft werden kann. Das hört sich Weiterlesen…

IS

Einführung in Informationssicherheitsmanagement

Informationssicherheitsmanagement (IS-Management) ist ein ziemlich langes Wort dafür, dass Informationen in Organisationen ordentlich geschützt werden sollten. Die Notwendigkeit für diese Disziplin hat sich daraus ergeben, dass IT-Sicherheit ein Thema war, was eigentlich nur die IT-Admins etwas anging und diese haben nach bestem Wissen und Gewissen gehandelt, indem Passwortrichtlinien festgelegt, Firewalls Weiterlesen…