Die jährlich veröffentlichten Umfrageergebnisse der Allianz für Cybersicherheit helfen bei der Einschätzung der aktuellen Bedrohungslage und zeigen, wie betroffene Unternehmen mit der Bedrohungslage umgehen.
Im Gesetz ist zum Prüfnachweis gemäß § 8a BSI-Gesetz folgendes geregelt: Die Betreiber Kritischer Infrastrukturen haben mindestens alle zwei Jahre die Erfüllung der Anforderungen nach Absatz 1 auf geeignete Weise…
Tipp Das BSI listet auf seiner Seite eine Reihe von Tools diverser Hersteller zur Umsetzung der IT-Grundschutz-Anforderungen auf, welche bei Strukturanalyse, Risikoanalyse und Maßnahmenumsetzung helfen können und dabei die BSI-Standards umsetzen.
Der IT-Grundschutz ist modernisiert worden. Die lange Zeit als Standard für die IT verwendeten IT-Grundschutz-Kataloge wurden mit der letzten 15. Ergänzungslieferung aus 2016 eingestellt. Seit 2018 hat das IT-Grundschutz-Kompendium diese…
Eine finanzielle Förderung zur Umsetzung der nach KRITIS geforderten IT-Sicherheitsmaßnahmen ist u. a. über das “Gesetz zur Stärkung des Pflegepersonals (Pflegepersonal-Stärkungsgesetz – PpSG)” nach Artikel 5 “Änderung der Krankenhausstrukturfonds-Verordnung” möglich.…
Die Leitlinie zur Informationssicherheit ist Basis für alle weiteren Aktivitäten und Grundlage für das unternehmerische Verständnis von IT-Sicherheit. Für die Umsetzung finden sich zahlreiche Vorlagen und Tipps, hier eine Auswahl…
Am 30.06.2017 trat die 1. Änderungsverordnung zur BSI Kritis Verordnung in Kraft, welche u. a. die Betreiber des Sektors Gesundheit adressiert. Sie definiert, welche Krankenhäuser unter das IT-Sicherheitsgesetz fallen. Betroffene Krankenhäuser nach § 2…
Die Arbeitsgemeinschaft der Leitungen der kirchlichen Rechnungsprüfungseinrichtungen in der Evangelischen Kirche in Deutschland hat eine eigene Implementierung einer IT-Sicherheitskonzeption entworfen und orientiert sich dabei an zahlreichen Standards. Ausführliche Informationen dazu…
Im Hinblick auf die Sicherheitsanforderungen hat das BSI in 2017 einen Mindeststandard für das Mobile Device Management veröffentlicht mit nützlichen Hinweisen beispielsweise zur Applikationsverwaltung, der sicheren Konfiguration der Endgeräte, zur vertrauenswürdigen Kommunikation…
Definitionen zum Stand der Technik Die eine verbindliche Definition zum "Stand der Technik" sucht man leider vergebens. So finden sich unterschiedliche Quellen, um einer geeigneten Definition näher zu kommen: IT-Grundschutz,…