10-05, 15:00–15:50 (Europe/Berlin), C120 - Rainbow Warrior
Language: Deutsch
Schon lange sind die Zeiten vorbei, als Kleinst- und Kleinunternehmen (KKU) nur in bekannten Gewässern und immer in Sichtweite der Küste segelten. Doch sind sie für die Reise auf den digitalen Ozeanen und die hier lauernden Gefahren wie alles verschlingende Datenstrudel und bösartige Seeräuber vorbereitet? So wurden Sammlungen von Anweisungen erstellt, welche, wenn richtig und vollständig befolgt, unser KKU vor dem Schiffbruch bewahren sollen. Aber ist das nun der ersehnte Rettungsring oder vielleicht nur gefährlicher Ballast?
Ziel des Vortrages ist es, auf Grundlage der Inhalte verschiedener Leitfäden (u.a. der DIN SPEC 27076 und der ISA+ Informations-Sicherheits-Analyse) die Fragen zu diskutieren, ob KKU damit angemessen und wirksam unterstützt werden, ob inhaltliche Lücken existieren und der aus Sicht des Vortragenden erforderliche Anspruch "compliant and secure" erreicht werden kann.
Seit 2011 beratend und prüfend in den Bereichen Informationsrisikomanagement und Informationssicherheitsmanagement mit Schwerpunkt auf regulierte Unternehmen in der Finanzbranche tätig. Beirat des IT-Sicherheitscluster e.V., Regensburg.
CISA • CRISC • CISSP • ISO/IEC 27001 Auditor