Durch immer häufigere Vorfälle zur Thematik „Cybercrime“ mit Konsequenzen über die zeitweise Lahmlegung des Betriebs, Erpressung hoher Geldbeträge bis hin zur Insolvenz ist allgemein bekannt, welche Möglichkeiten und Gefahren durch die moderne Arbeitsweise mit ständig zunehmender Digitalisierung entstanden sind und ständig neu entstehen.
In dieser Veranstaltung soll das Thema aus grundlegender/organisatorischer Sicht beleuchtet werden:
- Welche Bedrohungen können sich bei der täglichen Arbeit und Kommunikation mit schützenswerten Informationen für ein Unternehmen ergeben?
- Welche schwerwiegenden Gefahren können daraus entstehen?
- Wie kann man sich schützen?
Eine praktikable Möglichkeit, ein Unternehmen hinsichtlich dieser Gefährdung zu wappnen, ist die Orientierung an einem Informationssicherheits-Managementsystems wie der internationalen Norm DIN ISO/IEC 27001:2022 (Information technology – Security techniques – Information security management systems – Requirements), auch ohne sofortige Zertifizierung.
Dieses legt die Anforderung für Einrichtung, Umsetzung, Aufrechterhaltung eines Systems und dessen fortlaufender Verbesserung fest. Es bietet gleichzeitig über vorgegebene Kontrollmaßnahmen konkrete Handlungsweisungen, die auch für KMU sofort überprüfbar und ggfs. umsetzbar sind.
Und auf ein ggfs. bereits bestehendes QM-System nach DIN EN ISO 9001 kann gut aufgebaut werden.
Angesprochen werden:
-> Merkmale der ISO27001 als Managementsystem
-> Abgrenzung zu bzw. Integrierbarkeit mit DIN EN ISO 9001 / DIN EN ISO 13485
Eine plakative Erläuterung der Anforderungen der DIN ISO/IEC 27001 hinsichtlich Asset-Management, Risiko-Management und den konkreten Anforderungen in Bezug auf geforderte praktische Maßnahmen (Controls) wird anhand eines einfachen praktischen und allgemeingültigen Beispiels gegeben.
Den Schlusspunkt setzen wichtige praktische Gesichtspunkte, schnellwirkende Maßnahmen und Hinweise zu wichtigen Informationsquellen und Kontaktdaten.
Hauptreferent:
Herr Wolfgang Merz hat bis 2002 bei Siemens (Medizintechnik/SBS) im Bereich Organisation und IT gearbeitet. Seit 2002 ist er als selbstständiger Berater mit dem Schwerpunkt „QM-Systeme“ tätig.
Seit 2011 auch aktives Mitglied bei der Arbeitsgemeinschaft Know-How-Transfer e.V. Erlagen (www.kht-erlangen.de), einem gemeinnützigen Verein mit der „Zielsetzung der Unterstützung und des Coachings von Existenzgründern, kleinen und mittleren Unternehmen (KMU) und öffentlichen Einrichtungen“, wobei Managementsysteme auch hier einen Schwerpunkt bilden.
Bei Interesse bitten wir um verbindliche Anmeldung!