Präsentation der Testergebnisse bei der Firma Musterfirma ...

Präsentation der Testergebnisse bei der Firma Musterfirma soundso Musterstraße 12 29329 Musterstadt 27.05.2018verinice.XP 2019
secuvera GmbH | BSI-zertifizierter IT-Sicherheitsdienstleister und Prüfstelle
verinice.XP 2019: Erfolgreiche Umsetzung der ISO 27001 in KMU
Über uns
Über uns
gegründet 1. Juli 1982
BSI-zert. IT-Sicherheitsdienstleister
Björn Lemberg
ISO 2700x
VDA-ISA & ENX/TISAX
Über uns
führender ISMS-Standard
* Quelle: ISO-Survey 2017 (https://www.iso.org/the-iso-survey.html)
nachhaltig
lebendig
effizient
gezielt
In der Praxis
Über uns
Zertifizierung ab 1 Person möglich
Prozesse zur Wahrung der Schutzziele
Vertraulichkeit
Integrität
Verfügbarkeit
Referenzmaßnahmen in Anhang A
in 14 Abschnitten
Umsetzungsempfehlungen in 27002
VDA-ISA / TISAX konkreter
ISMS ist flexibel nach Kontext der Organisation zu gestalten
Sicherheitsniveau / Ziele individuell
Dokumentationen angemessen für Organisation
Rückschluss
Über uns
Anwendungsbereich beschreiben
Abhängigkeiten und Schnittstellen nach Außen
individuelle Anforderungen bestimmen
Leitlinie zur IS (Politik)
Politik
IS-Team bilden
bDSB,
Rollen
Identifikation
Fokus während Erst-Umsetzung:
Später kontinuierliche Verbesserung, z.B. entlang
IT-Struktur
Risiko ergibt sich aus
Abschätzung in 10er-Potenzen!
Risikomatrix
Reduzieren von
Schadenshöhe und/oder
Richtlinien für notwendige Vorgaben
Rechteverwaltung
Datensicherung
Entsorgung
Neubewertung der Risiken unter Berücksichtigung der Behandlung
belegt angemessenes IS-Niveau
zu Anfang
Tool soll RM-Prozess abbilden, nicht umgekehrt
RM-Tool
MS im Regelbetrieb
Abdeckung Richtlinien
Realistische Planung
Identifikation Verbesserungspotentiale
begrenzte Komplexität im Anwendungsbereich
Fokussierung auf konkrete Ziele
Über uns
Umsetzung und Zertifizierung eines ISMS stellt Herausforderung für jede Organisation dar
gerade kleine Unternehmen profitieren von Flexibilität der ISO 27001
lebendiges ISMS durch Mitgestaltung und angemessene Lösungen
Mehrwert durch Steuerung der begrenzten Ressourcen
Resümee
Über uns
Vielen Dank für die Aufmerksamkeit!
Bei Fragen und Anregungen sprechen Sie mich an
Ihr Ansprechpartner:
Björn Lemberg

Präsentation der Testergebnisse bei der Firma Musterfirma ...

Documents

Transcript of Präsentation der Testergebnisse bei der Firma Musterfirma ...