Einträge von Maren Poppe

ComConsult auf der Human Firewall Conference 2025

/von

Auf der zweitätigen Konferenz in Köln versteht man sich gut darauf, eine positive Perspektive auf den Faktor Mensch in der Informationssicherheit zu legen. Nicht mehr als schwächstes Glied der Kette, als Einfallstor für Cyberangriffe soll der Mitarbeiter gesehen werden. Ein Nar-rativ, was durchaus funktioniert und ein Netzwerk aus Informationssicherheitsspezialisten und selbsternannten Cyber Heroes zusammenbringt.

KI-Management in der IT

/von

Bereits 2018 konnten wir im Netzwerk Insider vom Einzug der KI in die IT berichten. Technisch waren bereits damals die grundlegenden Techniken für heutige KI-Systeme vorhanden. Eine geregelte Nutzung von KI im Unternehmen war seinerzeit aber noch Zukunftsmusik. Ohne ein KI-Management wird es in Zukunft jedoch nicht mehr gehen. Endlich steht uns mit dem Standard ISO/IEC 42001 auch ein Regelwerk zum Aufbau eines KI-Managementsystems zur Verfügung.

TISAX und VDA-ISA-Katalog Version 6 – Neuerungen in der Praxis

/von

Im Oktober 2023 ist die Version 6 des TISAX/VDA-ISA-Katalogs veröffentlicht worden. Was hat sich geändert, und was bedeutet das für ein existierendes ISMS und anstehende Assessments? Denn genau wie in der ISO 27001 gibt es einige Änderungen, Neuerungen und Umstrukturierungen. Im Gegensatz zur ISO 27001 muss ein Audit nach der aktuellen neuen Version stattfinden; eine Übergangszeit gab es nur kurz.

Alle Jahre wieder… − Ein Resümee zur etwas anderen Security-Awareness-Kampagne

/von

Ende des vergangenen Jahres haben wir es uns zur Aufgabe gemacht, eine Security-Awareness-Schulung der anderen Art im Selbstversuch durchzuführen. Unsere Motivation bestand darin, die Kollegen in ihrer festlichen Stimmung abzuholen und mit einem interaktiven Adventskalender Situationen zum Nachdenken und Lernen zu kreieren, in denen Informationssicherheit für jeden Einzelnen relevant werden kann. Hatten wir damit Erfolg?

Alle Jahre wieder… − Ein anderer Ansatz zur Schulung in Informationssicherheit

/von

Alle Jahre wieder kommt nicht nur das Christkind, sondern müssen sich die Verantwortlichen für die Informationssicherheit im Unternehmen Gedanken um die jährlichen Schulungsmaß-nahmen machen. Ein Thema, bei dem wenig Besinnlichkeit aufkommt. Das Jahresendge-schäft stresst die Kollegen, die winterlichen Erkältungswellen dünnen die Personaldecke aus und jetzt auch noch eine Security-Awareness-Schulung?

ISO 27002:2022 − Ein erster Eindruck aus der Praxis

/von

Seit März dieses Jahres liegt uns die neue Version der ISO 27002:2022 vor. Auf den ersten Blick hat sich eine Menge geändert, und auch nach fast drei Monaten Arbeiten mit dem überarbeiteten Standard ist sicher, dass hier noch einmal grundsätzlich aufgeräumt wurde.