Zertifizierung des Cloud-Service-Management-Systems nach der Norm ISO/IEC 27018

Der Zweck der internationalen Norm ISO/IEC 27018, wenn sie gemeinsam mit der Norm für Informationssicherheit ISO/IEC 27001 verwendet wird, besteht darin, die Informationsaktiva des Unternehmens zu schützen, wobei der Fokus auf Daten in Cloud-Diensten liegt. Norm ISO/IEC 27018 basiert auf den Anforderungen von ISO/IEC 27002 und kann von öffentlichen Cloud-Service-Anbietern implementiert werden, die als Verarbeiter von PII (personenbezogene Daten) auftreten.

Das Ziel der Zertifizierung ist es zu erklären:

• Die Anforderungen der internationalen Norm ISO/IEC 27018 zu erfüllen.
• Die systematische Herangehensweise in einem spezifischen Bereich der Informationssicherheit in der Organisation einzuführen.
• Die Sicherheit der Informationen in Cloud-Speichern zu erhöhen und mögliche Risiken für den Informationsverlust zu verhindern.
• Dem Verarbeiter von PII in der öffentlichen Cloud die Transparenz in den relevanten Angelegenheiten zu ermöglichen, damit die Kunden von Cloud-Services die Gewissheit haben, dass Cloud-Services gemäß den Anforderungen internationaler Normen gut verwaltet werden.

Nutzen für den Kunden

Die Einführung und Zertifizierung eines Managementsystems für Cloud-Services schafft die Voraussetzungen für die Verbesserung der Bedingungen in folgenden Bereichen:

Data Loss Prevention DLP

Data Loss Prevention ist eine Strategie und eine Reihe von technologischen Werkzeugen und Verfahren zum Schutz sensibler und vertraulicher Informationen vor unbefugter Freigabe oder Weitergabe.

Bereitstellung digitaler Dienste

Anbieter digitaler Dienste bieten Online-Marktplätze, Cloud-Dienste und Suchmaschinen an. Nach der NIS-Richtlinie müssen sie Cybersicherheit gewährleisten, Vorfälle überwachen und mit den nationalen Behörden zusammenarbeiten.

Anbieter grundlegender Dienste

Anbieter grundlegender Dienste sind Organisationen in Schlüsselsektoren wie Energie, Verkehr und Gesundheit, die wesentliche Dienste für das Funktionieren der Gesellschaft erbringen. Gemäß der NIS-Richtlinie müssen sie ihre Informationssysteme schützen und Sicherheitsvorfälle melden.

NIS (Netz- und Informationssicherheit)

NIS (Netz- und Informationssicherheit) ist eine europäische Richtlinie aus dem Jahr 2016, die die Cybersicherheit in der EU verbessert. Sie führt Verpflichtungen für Betreiber wesentlicher Dienste und digitaler Dienste ein und fördert den Informationsaustausch und die Koordinierung bei Cybervorfällen.

NIS 2

NIS 2 ist eine Aktualisierung der NIS-Richtlinie aus dem Jahr 2020, mit der die Cybersicherheitsanforderungen der EU auf weitere Sektoren ausgedehnt, die Zusammenarbeit zwischen den Ländern verstärkt und strengere Vorschriften für die Meldung von Vorfällen und das Risikomanagement eingeführt werden.

ISO Normen

Welche Arten von Audits unterscheiden wir in Managementsystemen?

Bevor die verschiedenen Arten von Audits vorgestellt werden, ist es wichtig zu erklären, was ein Audit ist und welche Rolle es spielt.

ISO Normen

ISO/IEC 42001:2023 - Managementsystem für Künstliche Intelligenz

Künstliche Intelligenz (KI) hat in vielen Branchen eine Revolution ausgelöst, doch ihr rasches Wachstum hat auch Bedenken hinsichtlich Ethik, Datenschutz und Sicherheit mit sich gebracht. Zur Bewältigung dieser Herausforderungen haben die Internationale Organisation für Normung und die Internationale Elektrotechnische Kommission die Norm ISO/IEC 42001 entwickelt.

ISO Normen

Wir beginnen mit ISO-Standards – wir widerlegen 5 Mythen über Zertifizierungen

Wenn Sie jemals darüber nachgedacht haben, sich nach einem oder mehreren ISO-Managementsystemen zertifizieren zu lassen, haben Sie vielleicht gehört, dass „das zu teuer ist“, oder Sie sind nach ein wenig Recherche zu dem Schluss gekommen, dass dies angesichts der Größe Ihres Unternehmens und der Branche, in der Sie tätig sind, unnötig ist in. Sie machen Geschäfte.

Fachliche-Ausbildungen

10 Regeln und Verfahren zur Cybersicherheit für Ihr Unternehmen

Cybersicherheit ist ein umfangreicher Prozess und seine Umsetzung ist auch im kleinsten Unternehmen notwendig. Wie fängt man an und welche Grundregeln sollte jede Organisation befolgen?

Fachliche-Ausbildungen

Was können wir von der neuen Überarbeitung der ISO/IEC 27001 und ISO/IEC 27002 erwarten

Am 25. Oktober 2022 wurde die neue Version der ISO/IEC 27001:2022 veröffentlicht! (die aktuelle Version wurde 2013 veröffentlicht). Organisationen, die sich auf einen systematischen Ansatz für das Informationssicherheitsmanagement konzentrieren, werden diese Nachricht bereits registriert haben.

Fachliche-Ausbildungen

Wer ist ein ethischer Hacker und was ist seine Aufgabe?

Begriffe wie Hacker oder ethischer Hacker werden in der Gesellschaft immer häufiger verwendet. Allerdings wissen viele Menschen immer noch nicht, was Hacken bedeutet und was der Unterschied zwischen einem Hacker und einem ethischen Hacker ist. Bevor wir erklären, was ethisches Hacken ist, müssen wir zunächst über die grundlegende Klassifizierung von Hackern sprechen.

Phishing

Phishing bezeichnet eine Form des Angriffs oder eine betrügerische Technik in der elektronischen Kommunikation (z.B. per E-Mail), bei der sich ein Angreifer als bestimmte Autorität (z.B. Verkäufer von Auktionswebseiten, Vertreter staatlicher Behörden, Online-Zahlungsportale) ausgibt und versucht, sensible Informationen wie Passwörter, PIN-Codes von Kreditkarten, Online-Banking-Daten oder Geld von einer Person zu erlangen.

Malware

Malware ist ein Computerprogramm, dessen Ziel es ist, die Software eines Benutzers anzugreifen, um dem Angreifer Zugang zum Gerät zu verschaffen. Die Absicht kann darin bestehen, Schaden anzurichten, Daten zu stehlen oder den Benutzer zu überwachen. Zu Malware gehören Computer Viren, Spyware, Adware, Phishing, Trojaner, Rootkits und ähnliche Programme.

ISO Normen

Wie werden sich die Änderungen an ISO/IEC 27002:2022 auf Organisationen auswirken, die über ISO/IEC 27001:2013 verfügen?

Im Artikel erfahren Sie, wie sich die Revision der ISO/IEC 27002:2022 auf die Norm ISO/IEC 27001 ausgewirkt hat. Welche wesentlichen Änderungen es gab und was Organisationen erwartet, die die Norm ISO/IEC 27001 bereits eingeführt haben oder die Einführung dieser Norm planen.

ISO Normen

Was führt uns zu erfolgreichen Fortschritten bei der ISO-Zertifizierung

Um Ihre Zertifizierung zu erhalten und die Anforderungen der ISO-Normen zu erfüllen (mit dem Ziel, jährlich erfolgreiche Auditergebnisse zu erzielen), müssen Sie regelmäßig verschiedene Aktivitäten durchführen. Jegliche festgestellten „Schwächen“ in Ihrem Managementsystem können zu wesentlichen systemischen oder geringfügigen Nichtkonformitäten führen.

ISO Normen

Wir haben die ISO-Zertifizierung erreicht, aber was nun?

Das Erlangen eines ISO-Zertifikats für Ihr Unternehmen ist nicht immer eine einfache Aufgabe. Jeder, der diesen Prozess bereits durchlaufen hat, kann dies bestätigen, da dieser Prozess sehr arbeitsintensiv und langwierig sein kann. Nach dem Erhalt der ISO-Zertifizierung neigen die Menschen dazu, sich vom Projekt auszuruhen und versehentlich das Managementsystem zu vernachlässigen, indem sie es ohne Aktualisierungen lassen und mehrere Monate lang nicht eingreifen, während sich der Zeitpunkt der ersten Überwachungsprüfung nähert, die oft überraschend kommt und die Anforderungen der Norm, wie wir zu sagen pflegen, "im heißen Zustand geschneidert werden". Wie können Sie dieses Szenario in Ihrem Unternehmen verhindern? Lassen Sie uns darüber nachdenken, was zu tun ist, wenn Ihr Unternehmen die ISO-Zertifizierung erhält.

TISAX

TISAX ist die Abkürzung für Trusted Information Security Assessment Exchange und dient dem Nachweis, dass ein Lieferant (insbesondere Tier 1 und Tier 2) der Automobilindustrie die hohen Anforderungen der Informationssicherheit erfüllt. Das TISAX-System wurde vom Verband der Automobilindustrie (VDA) entwickelt.