IT Security

Knowhow

ISO/IEC 38507

Mit dem zunehmenden Einsatz von Künstlicher Intelligenz wird die Frage, wie Unternehmen sie verantwortungsvoll und ethisch einsetzen können, immer bedeutsamer. Die ISO/IEC 38507 stellt hierfür einen internationalen Standard dar, der Unternehmen einen Leitfaden für die ethische Nutzung von Künstlicher Intelligenz bietet. In diesem Beitrag erfahren Sie, was die ISO/IEC 38507 ist, warum sie für Unternehmen […]

#KI-Compliance

Artikel lesen

#KI-Compliance

Artikel lesen

Knowhow

OECD AI Principles

Mit dem zunehmenden Einsatz von Künstlicher Intelligenz wächst auch der Bedarf nach Leitlinien, die eine verantwortungsvolle und vertrauenswürdige Nutzung sicherstellen. Die OECD AI Principles bieten eine Orientierung für die verantwortungsvolle Nutzung von KI und gelten dabei als internationaler Standard. In diesem Beitrag erfahren Sie, was die OECD AI Principles sind, welche Empfehlungen sie für die […]

#KI-Compliance

Artikel lesen

#KI-Compliance

Artikel lesen

Knowhow

Post-Quanten-Kryptographie

Mit der Entwicklung von Quantencomputern steht die IT-Sicherheit vor einer neuen Herausforderung. Klassische Verschlüsselungsverfahren, wie wir sie heute kennen und nutzen, könnten von Quantencomputern in Zukunft gebrochen werden. Die Post-Quanten-Kryptographie (PQC) entwickelt Verfahren, die auch gegen diese neuen Rechenleistungen resistent sind. In diesem Beitrag klären wir, was PQC ist, wie sie funktioniert, welche Standards sich […]

Artikel lesen

Knowhow

Microsoft Purview

Mit der zunehmenden Digitalisierung und der verstärkten Nutzung von KI-Systemen wird der Bedarf nach klaren Richtlinien, Datentransparenz und rechtssicherer Nutzung immer größer. Microsoft Purview positioniert sich hier als umfassende Plattform zur Data Governance und KI-Compliance – geeignet für Unternehmen jeder Größe.

#KI-Compliance

Artikel lesen

#KI-Compliance

Artikel lesen

Knowhow

ISO/IEC TR 24028

Künstliche Intelligenz gewinnt für strategische und operative Aufgaben im Unternehmen zunehmend an Relevanz. Daher ist es notwendig, zuverlässige, sichere und ethische KI-Systeme zu etablieren. Die ISO/IEC TR 24028 bietet dafür eine wichtige Orientierung, um die Vertrauenswürdigkeit von KI zu gewährleisten. In diesem Artikel erfahren Sie, was die Norm umfasst, für wen sie relevant ist und […]

#KI-Compliance

Artikel lesen

#KI-Compliance

Artikel lesen

IT Security

„Toll, jetzt müssen wir auch noch ISO 27001 machen. Und nun?“ – mit Michael Wittling

Immer mehr Unternehmen sehen sich mit Anforderungen zur Informationssicherheit konfrontiert – sei es durch gesetzliche Vorgaben wie NIS-2, Kundenanforderungen oder eigene Schutzbedarfe. In dieser Folge bespreche ich mit Michael Wittling, Strategieberater ISMS & IT Security bei mindsquare, warum ISO 27001 als Standard oft die erste Wahl ist, was ein Informationssicherheitsmanagementsystem (ISMS) eigentlich bedeutet und wie […]

4

Artikel lesen

4

Artikel lesen

E-Book

E-Book: ISMS erfolgreich einführen

Kostenloses E-Book

Im E-Book erfahren Sie, welche gesetzlichen Vorgaben es gibt, was genau ein ISMS ist, wie es aufgebaut ist, und wie Sie es am besten in Ihrem Unternehmen einführen.

kostenlos downloaden

IT Security

Einführung eines ISMS in drei Phasen

Ein Informationssicherheits-Managementsystem (ISMS) unterstützt Unternehmen dabei, Cyberrisiken zu minimieren und regulatorische Anforderungen wie ISO 27001 oder NIS-2 zu erfüllen. Die Einführung erfolgt in drei Phasen: Vorbereitung, Umsetzung und Betriebsstart. Dieser strukturierte Prozess ermöglicht eine schrittweise Integration des ISMS in den Unternehmensalltag und eine nachhaltige Verbesserung der Informationssicherheit.

6

Artikel lesen

6

Artikel lesen

IT Security

Allianz Risk Barometer 2025: Cyberrisiken weiterhin an der Spitze

Jährlich untersucht das Allianz Risk Barometer die größten Geschäftsrisiken für Unternehmen weltweit. 2025 stehen Cybervorfälle erneut ganz oben auf der Liste – noch vor Betriebsunterbrechungen und Naturkatastrophen. Besonders alarmierend ist, dass die Bedrohung durch Cyberangriffe weiterhin zunimmt und Unternehmen immer stärker unter Druck setzt, ihre Sicherheitsmaßnahmen zu verbessern.

6

Artikel lesen

6

Artikel lesen

Webinare

ISMS pragmatisch einführen: Das Vorgehen im Überblick

Informationssicherheit bleibt ein entscheidendes Thema – Anforderungen durch gesetzliche Vorgaben wie NIS-2, Erwartungen Ihrer Kunden und prüferische Kontrollen machen eines klar: Ohne ein strukturiertes Informationssicherheitsmanagementsystem (ISMS) ist nachhaltige Informationssicherheit schwer…

Webinar ansehen

IT Security

Microsoft Copilot sicher nutzen: So meistern Unternehmen Compliance und Datenschutz

Microsoft Copilot verspricht eine erhebliche Produktivitätssteigerung durch die Integration von KI in Office-Anwendungen. Dennoch schließen viele Unternehmen die Nutzung aufgrund von Sicherheits- und Compliance-Bedenken aus. Doch mit den richtigen Konfigurationen und Sicherheitsmaßnahmen ist Copilot trotzdem sicher und regelkonform einsetzbar.

6

Artikel lesen

6

Artikel lesen

IT Security

Cyberrisiken 2025: Bedrohungen und wie Unternehmen sich wappnen können

Auch im Jahr 2025 stehen Unternehmen vor besonderen Cyberrisiken, die unter anderem durch den Einsatz von Künstlicher Intelligenz entstehen. In diesem Beitrag erfahren Sie, welche Cyberrisiken Sie im kommenden Jahr besonders auf dem Schirm haben sollten und welche Strategien Unternehmen nutzen können, um sich effektiv zu schützen.

17

Artikel lesen

17

Artikel lesen

IT Security

Applikationssicherheit im Kontext der ISO 27034

Applikationen sind oft das Einfallstor für Cyberangriffe, was die Notwendigkeit verstärkt, robuste Sicherheitsstrategien in der Softwareentwicklung zu etablieren. Die internationale Norm ISO 27034 bietet ein umfassendes Framework, um Sicherheitsrisiken in Applikationen zu identifizieren und zu minimieren.

11

Artikel lesen

11

Artikel lesen

IT Security

BSI-Lagebericht 2024: Cyberbedrohungen im Fokus

Der neue BSI-Lagebericht 2024 zur IT-Sicherheit in Deutschland informiert umfassend über die aktuelle Bedrohungslage und nötige Sicherheitsmaßnahmen, um digitale Räume zu schützen. Innenministerin Nancy Faeser und die Präsidentin des Bundesamts für Sicherheit in der Informationstechnik (BSI), Claudia Plattner, betonten die wachsende Dringlichkeit dieser angesichts der immer komplexeren Cyberangriffe. Doch was sind die zentralen Erkenntnisse aus […]

13 #Informationssicherheit

Artikel lesen

13 #Informationssicherheit

Artikel lesen

IT Security

IT-Grundschutz++ durch BSI vorgestellt

Wie lässt sich der IT-Grundschutz anwenderfreundlicher und effizienter gestalten? Das BSI setzt künftig auf maschinenlesbare und schlankere Dokumentationen für die Informationssicherheit in Unternehmen und Behörden. Ein frühzeitiges Verständnis der Reformen könnte sich als wertvoll erweisen.

11 #Informationssicherheit

Artikel lesen

11 #Informationssicherheit

Artikel lesen

IT Security

IT-Sicherheit neu gedacht: Die Rolle von KI

Cyberkriminelle nutzen immer raffiniertere Methoden, um Netzwerke zu kompromittieren, Daten zu stehlen oder Systeme lahmzulegen. Herkömmliche Sicherheitslösungen stoßen an ihre Grenzen, wenn es darum geht, die immer komplexer werdenden Bedrohungen effektiv abzuwehren. Hier kommt Künstliche Intelligenz (KI) ins Spiel, ein potenzieller Game-Changer in der IT-Sicherheit.

15 #Informationssicherheit

Artikel lesen

15 #Informationssicherheit

Artikel lesen

E-Book

E-Book: Pentest

Kostenloses E-Book

In diesem E-Book erfahren Sie alles Wichtige rund um das Thema Pentest.

kostenlos downloaden

IT Security

Die drei Schutzziele der Informationssicherheit

Die Schutzziele der Informationssicherheit sind essenziell für den Schutz von Unternehmensdaten vor Bedrohungen und Ausfällen. Dieser Artikel erläutert die Herkunft der Schutzziele, ihre praktische Umsetzung und die Überwachung ihrer Wirksamkeit anhand geeigneter Maßnahmen und KPIs.

6

Artikel lesen

6

Artikel lesen

Webinare

IT-Sicherheitsgesetz 2.0 umsetzen

Das IT-Sicherheitsgesetz 2.0 ist in Kraft, und die Zeit für Unternehmen, die erforderlichen Sicherheitsmaßnahmen zu ergreifen, drängt. In unserem Webinar vermitteln wir Ihnen nicht nur das notwendige Wissen über das…

Webinar ansehen

Whitepaper

NIS-2: Die Richtlinie im Überblick

Kostenloses Whitepaper

Unser kostenloser Leitfaden, um die NIS-2-Richtlinien zu verstehen und Ihre IT-Sicherheit zu stärken.

kostenlos downloaden

Webinare

Auf dem aktuellen Stand: Neue Anforderungen der ISO 27001

Unser Webinar bietet Ihnen einen fundierten Überblick über die aktuellen Anforderungen der ISO 27001. Erfahren Sie, wie Sie Ihr Informationssicherheitsmanagementsystem (ISMS) wirksam anpassen und Ihre Risikomanagementprozesse optimieren können.

Webinar ansehen

IT Security

IT Security vs. Cybersecurity

Im Kontext zunehmender Digitalisierung und vernetzter Systeme gewinnen IT Security und Cybersecurity an Bedeutung. Die beiden Begriffe, obwohl häufig austauschbar verwendet, decken unterschiedliche Aspekte der technologischen Sicherheit ab. Dieser Beitrag klärt die Unterschiede zwischen IT Security und Cybersecurity auf.

1 10

Artikel lesen

1 10

Artikel lesen

IT Security

Neue Anforderungen in der ISO 27001:2022: Was Sie wissen müssen

Die Bedrohungslage durch Cyberangriffe und Datenverluste ist in Deutschland weiterhin konstant hoch. Um Informationssicherheit zu gewährleisten, empfiehlt sich die Zertifizierung nach ISO 27001, einem international anerkannten Standard für Informationssicherheit. Diese hat ein Update enthalten: Welche Neuerungen es gibt und was sie bedeuten, erfahren Sie im Beitrag.

16

Artikel lesen

16

Artikel lesen

Podcast

ISO 27001 und ISMS für SAP, nur notwendig oder nützlich? – mit Jonas Krüger

ISO 27001 und Informationsmanagementsystem

Mit Chief Information Security Officer Jonas Krüger spreche ich über die ISO 27001 und den Einsatz eines Informationssicherheitsmanagementsystems (ISMS). Wie können Unternehmen davon profitieren, wenn sie sich an der ISO 27001 orientieren, was bringt eine Zertifizierung wirklich und was ist überhaupt ein ISMS?

19 #Informationssicherheit, #podcast, #story

jetzt anhören

19 #Informationssicherheit, #podcast, #story

jetzt anhören

Webinare

Von Anfang an richtig: SAP Berechtigungen nach S/4HANA migrieren

Entdecken Sie im Webinar, was Sie für eine reibungslose Migration der SAP Berechtigungen nach S/4HANA benötigen. Erfahren Sie, wie Sie Ihre Berechtigungsstrukturen effektiv planen, optimieren und an die neuen Anforderungen…

Webinar ansehen

Webinare

NIS 2 im Überblick: neue EU-Richtlinie für Cybersicherheit

Als Betreiber einer kritischen Infrastruktur in der EU ist es unerlässlich, sich mit den neuen Anforderungen von NIS 2 auseinanderzusetzen. Wir helfen Ihnen dabei, die Anforderungen von NIS 2 zu…

Webinar ansehen

IT Security

Cybersicherheit im Anlagenbetrieb – Diese Anforderungen sind zu erfüllen

Überwachungsbedürftige Anlagen wie Dampfkessel oder Tankstellen sind durch die zunehmende Vernetzung anfällig für Cyberangriffe, die schwerwiegende Folgen haben können. Was Betreiber und Sachverständige bei der Formulierung von Cybersicherheitsanforderungen beachten müssen, erfahren Sie hier.

16

Artikel lesen

16

Artikel lesen

E-Book

IT Security Checkliste

Kostenloses E-Book

IT Security Checkliste für Unternehmen zur Umsetzung einer umfassenden IT-Sicherheitsstrategie mit praktischen Tipps für alle relevanten Security Bereiche. Jetzt lesen!

kostenlos downloaden

IT Security

IT-Sicherheitsgesetz 2.0 – was Sie bis Mai 2023 umsetzen müssen

Sie sind KRITIS-Betreiber und haben die Anforderungen des IT-Sicherheitsgesetzes 2.0 noch nicht vollständig umgesetzt? Dann wird es jetzt Zeit, denn die Deadline für die Umsetzung ist der 01.05.2023. Welche Anforderungen auf Sie zu kommen, erfahren Sie hier.

19 #IT-Sig 2.0

Artikel lesen

19 #IT-Sig 2.0

Artikel lesen

IT Security

NIS 2: Die neue EU-Richtlinie für Cybersicherheit im Überblick

Cyber-Bedrohungen nehmen stetig zu, Unternehmen müssen sich umfassender gegen Hackerattacken schützen. Die Richtlinien werden durch die NIS 2 vorgegeben. Welche Unternehmen betroffen sind und welche Anforderungen es zu erfüllen gilt, erfahren Sie hier.

18 #Informationssicherheit

Artikel lesen

18 #Informationssicherheit

Artikel lesen

IT Security

Risiko Cybervorfall: Was Unternehmen wissen sollten

Cybervorfälle zählen laut Allianz Risk Barometer zu den größten Geschäftsrisiken für Unternehmen. Das gilt auch für kleine und mittelständische Unternehmen, die sich häufig jedoch nicht als Ziel sehen. Doch man kann sich gegen diese Risiken schützen.

16

Artikel lesen

16

Artikel lesen

Whitepaper

Checkliste ISO 27001

Kostenloses Whitepaper

Mit unserer Checkliste erhalten Sie einen Überblick über Maßnahmen und Dokumentationen, die Sie im Rahmen Ihrer Zertifizierung nach ISO 27001 sinnvoll vorbereiten können.

kostenlos downloaden

E-Book

E-Book IT-Sicherheitsgesetz 2.0

Kostenloses E-Book

Im E-Book erhalten Sie einen Überblick zum IT-Sicherheitsgesetz 2.0: Was sind die Anforderungen und wie werden Sie in der Praxis umgesetzt?

kostenlos downloaden

E-Book

E-Book Fachartikel IT-Security

Kostenloses E-Book

Zum Schmökern und zum Nachschlagen haben wir zahlreiche Fachbeiträge zum Thema Informationssicherheit und IT Security in diesem E-Book zusammengefasst.

kostenlos downloaden

IT Security

Mit technischen Lösungen Security Awareness steigern

Das Bedürfnis nach einem umfassenden Sicherheitsbewusstsein der Mitarbeiter steigt mit zunehmender Digitalisierung stetig an. Maßnahmen für mehr Security Awareness unterstützen Unternehmen bei der Abwehr von Cyber-Attacken. Wie Sie dieses mit technischen Lösungen erweitern können, erfahren Sie hier.

19 #Informationssicherheit, #story

Artikel lesen

19 #Informationssicherheit, #story

Artikel lesen

IT Security

Keine Angst vor Phishing – Mit Trainings Security Awareness steigern

Die Schlagzeilen über Hackerangriffe auf Unternehmen nehmen zu. Deshalb wird es für viele Firmen immer wichtiger, auch die Cybersecurity Awareness bei den Mitarbeitern zu erhöhen. Hierbei können spezielle Trainings zur Steigerung der Security Awareness unterstützen.

17

Artikel lesen

17

Artikel lesen

IT Security

Security Awareness erhöhen – wie Sie Mitarbeiter und Kollegen schulen können

Viele Unternehmen müssen sich immer häufiger mit digitalen Sicherheitsbedrohungen auseinandersetzten. Doch einigen Mitarbeitern fehlt das notwendige Sicherheitsbewusstsein, um Gefahren frühzeitig zu erkennen. Warum eine umfassende Security Awareness wichtig ist und wie Sie diese durch Schulungen stäken können.

20 #Informationssicherheit

Artikel lesen

20 #Informationssicherheit

Artikel lesen