Ob Überschwemmung oder Brand, Hackerangriff oder Ransomware zur Erpressung von Lösegeldern: Die IT-Netze und Daten Ihres Unternehmens sind vielen Gefahren ausgesetzt, und es kommen immer wieder neue hinzu. Umso wichtiger ist es, aktuelle Strategien und Maßnahmen zu ihrem Schutz einzusetzen.
Der Erfolg (und in vielen Fällen auch der Bestand) eines Unternehmens hängt heute immer mehr von der Sicherheit seiner Informationen ab – die angemessene Verfügbarkeit, Vertraulichkeit und Integrität muss sichergestellt sein.
Ein effektives Management der Informationssicherheit/Cyber-Security gewinnt deshalb immer mehr an Bedeutung und wird mittlerweile explizit von Kundschaft, Partnern, Banken, Versicherungen und der Gesetzgebung eingefordert.
Informationssicherheit, IT-Sicherheit und Datenschutz sollten im Unternehmen Hand in Hand gehen. Das ist jeweils gemeint:
Informationssicherheit sollte im Unternehmen einen genauso hohen Stellenwert wie der Brandschutz einnehmen. Für die Abwehr „klassischer“ Gefahren wie Bränden stehen den Unternehmen etablierte Schutz-Standards zur Verfügung. Digitalisierung und Vernetzung dagegen bergen viele relativ neue Gefahren, die Unternehmen in ihrem Risikomanagement ebenfalls berücksichtigen müssen.
Eine gut organisierte Informationssicherheit vermindert die Anzahl der Schwachstellen, verringert die verbleibenden Risiken und begrenzt dadurch potenzielle Schäden für das Unternehmen.
Für eine belastbare Informationssicherheit im Unternehmen müssen Verantwortlichkeiten geklärt, sichere Prozesse definiert und die IT-Systeme gegen Störungen, Naturereignisse, Brände oder auch Cyber-Angriffe geschützt werden. Zutritte und Zugriffe müssen kontrolliert werden, die Daten umfassend gespeichert und gesichert sein und vieles mehr. Auch für den Ernstfall müssen Szenarien vorbereitet werden.
Ein durchdachtes und gut strukturiertes Vorgehen ist nötig, um angemessene Sicherheitsmaßnahmen im Unternehmen zu etablieren und so miteinander zu verzahnen, dass mit einem möglichst geringen Aufwand das notwendige Schutzniveau erreicht wird.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Anleitungen zum Thema veröffentlicht: BSI-Standard 200-2 „IT-Grundschutz-Methodik”, BSI-Standard 200-3 „Risikomanagement” sowie BSI-Standard 200-4 „Business Continuity Management”.
Relevant sind außerdem eine Reihe von DIN-Normen, zum Beispiel die DIN EN 50173-Reihe „Informationstechnik – Anwendungsneutrale Kommunikationskabelanlagen” oder die DIN EN 50174-Reihe „Informationstechnik – Installation von Kommunikationsverkabelung”.
Die Richtlinien VdS 10000, VdS 10005 und VdS 2007 bieten sehr praxisnahe und praktikable Anleitungen, erstere insbesondere auch für kleinere und mittelständische Unternehmen.
Die Aufgaben in der Informationssicherheit können sich überfordernd anfühlen, gerade für kleine und mittlere Betriebe. Da hilft eine pragmatische Anleitung. Die Richtlinien VdS 10000 „Informationssicherheitsmanagementsystem für kleine und mittlere Unternehmen (KMU)”(öffnet in neuem Tab) sowie VdS 10005 „Mindestanforderungen an die Informationssicherheit von Klein- und Kleinstunternehmen”(öffnet in neuem Tab) helfen Ihnen, so viel wie nötig und so wenig wie möglich an Aufwand zu betreiben, um einen angemessen Schutz zu erreichen.
Beide Richtlinien werden in VdS-Lehrgängen bzw. Online-Seminaren zur VdS 10000 und zur VdS 10005 detailiert besprochen.
IT-Anlagen gehören zu den wichtigsten Einrichtungen eines Unternehmens – ganz unabhängig von seiner Größe. Die Richtlinie VdS 2007(öffnet in neuem Tab) enthält Hinweise zur Schadenverhütung, um insbesondere Sachschäden und Betriebsunterbrechungen zu vermeiden. Sie beschreibt dazu bauliche, anlagentechnische sowie organisatorische Schutzmaßnahmen. Die konkrete Umsetzung sollte immer im Rahmen einer individuellen Risikobetrachtung ermittelt werden – auch dazu gibt die VdS 2007(öffnet in neuem Tab) eine Hilfestellung.
Was ist NIS-2? NIS-2 ist eine EU-Richtlinie, die Mindeststandards für Informationssicherheit festlegt und vor allem mittelständische Unternehmen sowie Zulieferer aller Größenordnungen betrifft.
Jedes EU-Mitgliedsland setzt die Richtlinien in einem eigenen Gesetz um. In Deutschland hat sich die Verabschiedung dieses Gesetzes unter anderem wegen der vorgezogenen Bundestagswahl verzögert. Doch sobald es verabschiedet wird, tritt es mit sofortiger Wirkung in Kraft! Deshalb ist es für Unternehmen und Organisationen wichtig, schon jetzt zu wissen, inwieweit sie betroffen sind, und die erforderlichen Maßnahmen umzusetzen.
Im VdS-Online-Seminar lernen Sie alles Wissenswerte rund um NIS-2. Unser Referent kann Sie hervorragend zu allen Details informieren, denn er ist selbst an der Erarbeitung der VdS-Richtlinie – VdS 10100 – zur Umsetzung der EU-Richtlinie beteiligt!
Im VdS-Bildungszentrum finden Sie hochwertige Lehrgänge, Online-Seminare und Fachtagungen mit aktuellem, sehr praxisnahem Wissen, vermittelt durch erstklassige Experten. Zum Beispiel zu diesen Themen:
Unterrichtsform
Kursinfo
Unterrichtsform
Kursinfo
Unterrichtsform
Kursinfo
Vielen Dank für diese ausgezeichnete, geballt praxisnahe und sympathische Schulung. Herzlichen Dank an das Team von VdS und natürlich den 10000er-Experten Mark „Uffpasse!“ Semmler.
Ein Webinar, das meine Erwartungen weit übertroffen hat. Mit viel Spaß und Hochspannung wurden mir die Inhalte der VdS 10000 durch die Moderatorin Frau Schriewer und den Referenten Herrn Semmler präsentiert. Mehr geht nicht!
Vielen Dank für das gut organisierte, praxisnahe und sympathische Firmenseminar zum Thema „Naturgefahren“, vorwiegend Überschwemmung/Hochwasser, Starkregen, Rückstau“. Unser Referent hat uns das Wissen sehr gut und strukturiert vermittelt.
Die unkomplizierte und gleichermaßen flexible Organisation und Durchführung waren ebenso ausgezeichnet wie die inhaltliche Präsentation des Dozenten.
Am Ende des Online-Seminars war es erleichternd zu sehen, doch einige Punkte richtig und konsequent in der eigenen EDV umgesetzt zu haben – aber weitere notwendige Schwachstellen und Probleme wurden klar erkennbar.
Schriftliche Stornierungen sind bis vier Wochen vor Veranstaltungsbeginn kostenlos möglich. Bis zwei Wochen vor Veranstaltungsbeginn sind 50 % der Teilnahmegebühr zu tragen. Bei einer späteren Abmeldung oder bei Nichtteilnahme ist die volle Teilnahmegebühr zu entrichten. Maßgebend ist der Eingang der schriftlichen Stornierung. Eine Ersatzperson kann jederzeit benannt werden. Details finden Sie in den AGB der VdS Schadenverhütung GmbHAllgemeine Geschäftsbedingungen der VdS Schadenverhütung GmbH(öffnet in neuem Tab).
