Lets talk about it!
Audits bieten die Möglichkeit, um eine Konformität gegenüber Normen, Standards oder Vorgaben zu überprüfen. Die Norm ISO/IEC 27001 fordert im Rahmen des PDCA-Zyklus die regelmäßige Durchführung interner Audits und die Erstellung von Auditprogrammen. Für...
Der folgende Artikel gibt einen Einblick in die Mindestanforderungen und Spezifikationen der ISO/IEC 27001 und zeigt auf, welche Veränderungen oder Maßnahmen für die Einführung vorzunehmen sind. Der Aufbau stimmt mit der Struktur der deutschen...
Ihren Ursprung hat die ISO/IEC 27000 Familie bereits im Jahr 1989, als das britische Handels- und Industrieministerium (englisch: Department of Trade and Industry, DTI) eine Arbeitsgruppe zur Erstellung einer Übersicht über aktuelle Sicherheitspraktiken einrichtete....
Im zweiten Teil der Artikelreihe zum Thema “Informationssicherheitsmanagementsystem nach ISO/IEC 27001” geht es um Bedrohungen, Gesetze und deren Missachtung. Bedrohungen Bedrohungen sind bspw. höhere Gewalt, menschliche Unachtsamkeit, technisches Versagen oder vorsätzliche Handlungen. Die Wirksamkeit...
Der stetige Wandel der heutigen Gesellschaft ist unabdingbar und lässt sich im Bereich der Information- und Telekommunikationstechnik wahrhaftig nachvollziehen. Cloud Computing, digitale Geschäftsmodelle, künstliche Intelligenz und neue Medien verändern bestehende Märkte und Brachen, Organisationsstrukturen...
Die Gesundheitsbranche ist eine Branche, die ein großes Potenzial für Big Data Anwendungen bietet. Mit dem Begriff Big Data stehen große, heterogene und schnell wachsende Datenmengen im Zusammenhang, die sich mit herkömmlichen Technologien nur...
Es gibt verschiedene Möglichkeiten Veränderungen in einem Unternehmen durchzuführen und Scrum als agile Methode einzuführen. Top-Down, Bottom-Up und U-Boot sind drei wesentliche Ansätze, wie Veränderungen im Rahmen eines Change Projektes umgesetzt werden können. Top-Down...
Agile Methoden Das Wort Agil umfasst eine Reihe von Methoden und Methodologien, die einem Team helfen, effektiver zu denken, effizienter zu arbeiten und bessere Entscheidungen zu treffen. Diese regeln bspw. alle Bereiche der traditionellen...
Eine große Herausforderung für Unternehmen stellt das Konzept zur Geräteverwaltung dar. Dabei stehen Fragen wie: Darf der Mitarbeiter sein eigenes mobiles Gerät im Unternehmen benutzen, um auf Ressourcen, wie E-Mail, Dokumente oder Kontakte zuzugreifen?...
Zum Vernetzen beherrschen Mobile Geräte verschiedene drahtlose Kommunikationsmöglichkeiten, wie GSM/UMTS/LTE, WLAN oder Bluetooth. Dabei erfolgt die Übertragung des Sprach- und Datenverkehrs drahtlos per Luft und ist somit anfällig für sog. Man-in-the-Middle-Angriffe. Es ist relativ...