Blog
Aktuelle Artikel, Tipps und Best Practices rund um ISO-Zertifizierung und Informationssicherheit.
ISO 27001: Nicht-elektronische Datenträger sicher entsorgen
ISO 27001 verlangt die sichere Entsorgung von Datenträgern. Da denkt man zunächst einmal an „elektronische Datenträger“. Aber nicht nur die sind gemeint. Viele Unternehmen haben auch bspw. Papier oder Backup-Bänder. Auch diese Medien fallen darunter. Wir erklären, wie diese entsorgt werden können.
ISO 27001 A.7.14: Geräte sicher entsorgen oder wiederverwenden
Ein alter Drucker kann Scans, Adressbücher und Zugangsdaten mitnehmen. A.7.14 sorgt dafür, dass gebrauchte Geräte nicht zur Firmenchronik werden.
ISO 27001 per KI-Software? Warum das allein nicht reicht
Wieso eigentlich ISO 27001-Beratung? Gibt doch SaaS-KI, mit der man sich einfach sein eigenes ISMS generieren und runterladen kann. Ist dann fertig. Oder?
Zero Trust: Wie Unternehmen sinnvoll starten
Zero Trust einfach erklärt: Was es bedeutet, was nicht, welche Prinzipien gelten und wie Unternehmen pragmatisch starten.
Fake Zertifizierer erkennen: 5 Warnzeichen bei ISO 27001
Es kam raus: Ca. 500 ISO 27001-Zertifikate und SOC2-Reports sind komplett gefälscht. Was kann man als Unternehmen dagegen tun, in diese Falle zu laufen?
Sicherheitslücken erkennen, bewerten und beheben
Business Continuity Management ist ein nicht ganz einfaches Thema. Wir erklären es mal am Beispiel der Kaffeemaschine. Wie das funktionieren soll, erfahren Sie in unserem Artikel.
ISO 27001: Malware-Schutz – Schadsoftware wirksam abwehren
Business Continuity Management ist ein nicht ganz einfaches Thema. Wir erklären es mal am Beispiel der Kaffeemaschine. Wie das funktionieren soll, erfahren Sie in unserem Artikel.
ISO 27001 Kapazitätsmanagement: Engpässe vermeiden
Kapazitätsmanagement ist ein zentrales Thema in der ISO 27001: es geht darum, Engpässe bei Kapazitäten (maschinelle und auch menschliche) früh zu erkennen und gegenzusteuern, bevor es zu spät ist.
ISO 27001: Sichere Authentifizierung richtig machen
ISO 27001 möchte, dass ein Unternehmen sichere Anmeldeprozesse umsetzt. Unser Beitrag beschreibt, was Stand der Technik ist.