Für ISMS, ISO 27001, TISAX, SOC2
Für ISMS, ISO 27001, TISAX, SOC2
Der teuerste Moment eines Sicherheitsvorfalls ist selten der Angriff selbst – es sind die Stunden davor, in denen jemand etwas bemerkt hat und nicht wusste, wem er es sagen soll. Ein Meldeprozess kostet fast nichts und verkürzt genau diese Zeit.…
Fast jede Organisation macht Backups. Deutlich weniger können sagen, wovon genau, wie lange aufbewahrt wird und wann zuletzt eine Rücksicherung getestet wurde. Genau diese drei Punkte werden im Audit gefragt, und sie entscheiden im Ernstfall darüber, ob ein Backup etwas…
Ein MFA-Rollout scheitert selten an der Technik. Er scheitert daran, dass am Stichtag Menschen ohne Diensthandy vor einem Anmeldefenster sitzen, dass niemand weiß, wie ein verlorener Faktor zurückgesetzt wird, und dass die Ausnahmeliste nach drei Monaten länger ist als die…
Kurzfassung: In diesem Leitfaden erfährst du, wie du in unter 15 Minuten eine sichere, benutzerfreundliche und auditfähige Passwort‑Richtlinie aufsetzt – inklusive Mustertext zum Übernehmen. 1 | Einleitung 2 | Was ist eine Passwort‑Richtlinie? Eine Passwort‑Richtlinie (engl. Password Policy) legt verbindlich fest, wie Passwörter im Unternehmen aufgebaut,…
Cyber‑Risiken, ESG‑Audits und strengere Lieferkettenanforderungen steigern den Druck auf Unternehmen, ihre Betriebsfähigkeit auch unter Extrembedingungen aufrechtzuerhalten. Ein IT‑Notfallplan sorgt dafür, dass Ausfälle nicht zur Existenzfrage werden. Dieser Guide führt dich Schritt für Schritt – orientiert an BSI‑Standard 200‑4 und ISO 22301 –…