DE blog

Secure ISMS version 6.0

Jakob Holm Hansen — Fri, 20 Feb 2026 01:30:00 GMT

Learn about some of the news in Secure ISMS version 6.0

5 gute Ratschläge an alleinverantwortliche für Informationssicherheit

Jakob Holm Hansen — Thu, 30 Nov 2023 04:00:00 GMT

Allein auf weiter Flur. Alle, die allein für die Informationssicherheit verantwortlich sind, kennen dieses Gefühl vermutlich. Die Anforderungen an das Compliance-Programm nehmen ständig zu, es werden aber keine zusätzlichen Ressourcen für den höheren Arbeitsaufwand bereitgestellt. Der Geschäftsführer von NorthGRC möchte alleinverantwortlichen Beauftragten für Informationssicherheit 5 gute Ratschläge geben, die die Effizienz erhöhen und der Geschäftsleitung ein größeres Verständnis für Informationssicherheit vermitteln.

DSGVO: Wahrscheinlich erstellen Sie viel mehr Verzeichnisse von Verarbeitungstätigkeiten als Sie eigentlich müssten

Jakob Holm Hansen — Thu, 30 Nov 2023 02:15:00 GMT

Sowohl im Eifer, alles richtig machen zu wollen, als auch aus Angst vor Fehlern erstellen viele Unternehmen weitaus mehr Verzeichnisse von ihren Verarbeitungstätigkeiten als notwendig. Hier beschreibt ein unser NorthGRC-Experte, wie man Verabeitungstätigkeiten gruppiert und sich dadurch viel Arbeitsaufwand sparen kann.

Warum sollten Sie eine Risikobewertung durchführen?

Jakob Holm Hansen — Thu, 30 Nov 2023 02:15:00 GMT

Die meisten Organisationen wissen, dass die Durchführung einer Risikobewertung gängige Praxis ist. Allerdings führen nicht alle Organisation eine solche Risikoeinschätzung tatsächlich durch, und diejenigen, die es tun, wählen möglicherweise den falschen Ansatz. Allzu oft werden Risikobewertungen als einmaliges Projekt mit betrachtet, das endlich ist. Die Realität sieht jedoch ganz anders aus, dort sind Risikobewertung und Risikobehandlung ein fortlaufender Prozess.

Welche Einfluss wird NIS2 auf den ISB/CISO haben?

info@northgrc.com (NorthGRC) — Wed, 29 Nov 2023 02:15:00 GMT

NIS2 wird für Sie als Informationssicherheitsbeauftragter praktische Bedeutung haben, da die Anforderungen der Richtlinie direkt auf Ihr Informationssicherheitsmanagement abzielen.

Wenn Sie weitere Informationen zu NIS2 benötigen, klicken Sie hier, um mehr über die Grundlagen zu erfahren.

Informationssicherheit erfordert die Unterstützung durch das Management – so erhalten Sie sie

Jakob Holm Hansen — Wed, 29 Nov 2023 02:15:00 GMT

Es ist inzwischen eine Standardaussage, dass neue Unternehmensprojekte die Unterstützung von oben erfordern – nicht zuletzt im Bereich Informationssicherheit. Auch für die erfolgreiche Pflege und die Weiterentwicklung eines Compliance-Programmes ist es entscheidend, Rückhalt durch die Entscheidungsträger zu haben. Aber wie genau bekommt man diese Unterstützung? Der Geschäftsführer von NorthGRC lässt die Floskeln beiseite und gibt Informationssicherheitsbeauftragten fünf konkrete Ratschläge.

Übernehmen Sie die Kontrolle bei der Planung der Informationssicherheit

Jakob Holm Hansen — Sun, 27 Sep 2020 23:00:00 GMT

Eine der wichtigsten Aufgaben des Chief Information Security Officer (CISO/ISB) ist es, proaktiv einen Plan für die Informationssicherheit zu erstellen und ihn im gesamten Unternehmen zu kommunizieren. Hier ist ein Plan für Ihr Vorgehen.

ISMS: „Der Wert, den Sie messen können, ist der Wert, den Sie liefern“

Jakob Holm Hansen — Mon, 19 Nov 2018 01:15:00 GMT

Mit ISMS-Leistungsmessungen kann der Sicherheitsbeauftragte den konkreten Unternehmenswert dokumentieren und gleichzeitig das Sicherheitsniveau der Organisation erhöhen. Ein White Paper bietet Inspiration, wie Leistungsmessungen im Rahmen einer ISMS-Lösung ausgewählt, definiert und durchgeführt werden.

DSGVO - Die Behandlung von Datenschutzverletzungen in drei Phasen

Jakob Holm Hansen — Thu, 12 Apr 2018 01:30:00 GMT

Hat ein Unternehmen alles in seiner Macht stehende getan, um die Daten einer Person vor, während und nach einem Sicherheitsvorfall zu schützen? Das ist im Wesentlichen die Frage, die sich private und staatliche Unternehmen stellen müssen, wenn es darum geht, Verantwortlichkeiten und entsprechende Sanktionsmöglichkeiten für den Fall von Datenschutzverletzungen festzulegen.

Dieses Whitepaper beschreibt die formalen Anforderungen an die Behandlung von Datenschutzverletzungen nach DSGVO und bietet eine Anleitung für die Festlegung und Verankerung eines passenden Notfallmanagements.

Bewerten oder nicht bewerten, das ist hier die Frage!

Jakob Holm Hansen — Mon, 08 Jan 2018 00:30:00 GMT

- Anregungen und Hinweise für die Durchführung einer DSFA

Für einige Organisationen steht die DSFA ganz oben auf der Liste der mit der DSGVO verbundenen Aufgaben, die abgearbeitet werden müssen. Für viele kann die DSFA jedoch tatsächlich warten - oder zumindest vereinfacht werden, so dass sie nicht so viele Ressourcen benötigen. Die Geschäftsleitung erklärt, wann und wie Sie eine DSFA durchführen sollten.