Source: https://www.konzeptacht.de/latest-news-2
Timestamp: 2020-08-07 14:49:15+00:00

Document:
Aktuelle News - KonzeptAcht GmbH
Startseite/Aktuelle News
Aktuelle Newswebsite_root2020-06-05T17:12:19+02:00
KonzeptAcht GmbH ist Mitglied im Cyber Security Cluster Bonn e.V.
Von Thomas Kochanek|2020-08-03T14:45:08+02:00August 3rd, 2020|Kategorien: Allgemein|Schlagwörter: Bonn, Cyber Security Cluster, köln, KonzeptAcht GmbH|
Die KonzeptAcht GmbH ist seit dem 01.08.2020 Mitglied im Cyber Security Cluster Bonn e.V. "Das Cyber Security Cluster Bonn versteht sich als Schirmherr und Veranstalter von Konferenzen, Wissenschaftsveranstaltungen & Vorträgen rund um das Thema Cyber Security in und um Bonn. Mit dem „Cyber Security Tech Summit Europe“ bietet das Cluster Unternehmen aller Größen, StartUps, Behörden und Organisationen spannende Vorträge und Breakout Sessions zu aktuellen Security-Themen. Die Veranstaltung lädt zum [...]
Nachholbedarf im Risikomanagement bei Krankenhäusern und Laboren
Von Thomas Kochanek|2020-07-03T10:53:37+02:00Juli 3rd, 2020|Kategorien: Allgemein|Schlagwörter: Gesundheit, köln, konzeptacht, KRITIS, Syber-Sicherheit|
Nachholbedarf im Risikomanagement bei Krankenhäusern und Laboren In einer Pressemitteilung veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 30.06.2020 auf seiner Webseite die Ergebnisse einer Studie zur Sicherheit in Krankenhäusern und Laboren im Kritis-Sektor Gesundheit. Neben dem aktuellen Status Quo sind auch Herausforderungen in diesem Segment der kritischen Infrastrukturen dargestellt. Insgesamt stellt das BSI fest, dass die Krankenhäuser und Labore im Kritis-Sektor Gesundheit gut gegen Cyber-Angriffe und [...]
Von Thomas Kochanek|2020-06-24T16:07:40+02:00Juni 24th, 2020|Kategorien: Allgemein|Schlagwörter: Bonn, Cyber Security, Cyber Security Cluster, Jahresbericht, köln, konzeptacht, Weisenrat|
Erster Bericht des Weisenrats für Cyber-Sicherheit veröffentlicht Der Weisenrat für Cybersicherheit setzt sich aus insgesamt sechs Professorinnen und Professoren renommierter Universitäten und Lehrstühlen zusammen. Das Cyber Security Cluster Bonn hatte diesen Weisenrat 2019 ins leben gerufen. Unter dem Titel "Mehr Sicherheit für die digitale Transformation" hat dieser nun seinen ersten Jahresbericht für Cyber-Sicherheit 2020 veröffentlicht und diesen auch der Bundesregierung vorgelegt. Der Bericht steht unter dem Motto "Warum wir [...]
Von Marc Sparwel|2020-06-05T18:56:22+02:00Juni 5th, 2020|Kategorien: Allgemein|Schlagwörter: allianz für cybersicherheit, Cyber-Sicherheit, Kampagne, köln, KonzeptAcht GmbH, Phishing, Training|
Wir möchten uns sehr herzlich bei der SECUSOResearch des KIT Karlsruhe, dem CASA_EXE, dem HGI Bochum der Ruhr-Universität Bochum und der FIZ Karlsruhe für ihre Arbeit im Rahmen der Analyse „Phishing-Kampagnen zur Mitarbeiter-Awareness - Analyse aus verschiedenen Blickwinkeln: Security, Recht und Faktor Mensch“ bedanken. Als im Rahmen des Papiers angesprochene Partei haben wir ihre Arbeit einer ersten internen Analyse unterzogen. Neben vielen auch von uns festgestellten Problematiken und Hürden, [...]
KonzeptAcht bietet Hosting von MONARC Instanzen an
Von Thomas Kochanek|2020-06-02T09:30:25+02:00Juni 2nd, 2020|Kategorien: Allgemein|Schlagwörter: Hosting, konzeptacht, Monarc, Risikomanagement|
KonzeptAcht bietet Hosting von MONARC Instanzen an Viele Unternehmen, die ein Informationssicherheitsmanagementsystem (ISMS) betreiben, kennen die Anforderungen an ein Risikomanagementsystem. Nachdem eine Methodik gefunden und definiert wurde, die den Anforderungen einer Norm, z. B. der ISO/IEC 27001:2013 entspricht, muss eine Möglichkeit gefunden werden, das Risikomanagement abzubilden. MONARC (Optimised Risk Analysis Method), welches von CASES.lu entwickelt und unter Open Source Lizenz vertrieben wird, bietet eine Methodik für Risikoanalysen auf der [...]
Von Thomas Kochanek|2020-05-29T12:34:56+02:00Mai 29th, 2020|Kategorien: Allgemein|Schlagwörter: § 11 Abs. 1b EnWG, Betreiber von Energieanlagen, COVID-19, IT-Sicherheitskatalog, köln, konzeptacht, KRITIS-Verordnung, Kritische Infrastrukturen|
Änderung der Nachweispflicht für Betreiber von Energieanlagen in Zeiten von COVID-19 Betreiber von Energieanlagen, die nach der BSI-KritisV als kritische Infrastruktur bestimmt wurden, sind gemäß § 11 Abs. 1b EnWG dazu verpflichtet, den von der Bundesnetzagentur (BNetzA) am 18. Dezember 2018 veröffentlichten IT-Sicherheitskatalog für Energieanlagen umzusetzen. Zum Nachweis der Umsetzung haben die Betreiber laut Gesetzgebung spätestens zum 31. März 2021 den Abschluss des vorgeschriebenen Zertifizierungsverfahrens gegenüber der BNetzA nachzuweisen. [...]
Webinar: Risikomanagement mit dem Tool MONARC am 16.06.2020
Von Thomas Kochanek|2020-05-18T10:46:29+02:00Mai 18th, 2020|Kategorien: Allgemein|Schlagwörter: köln, konzeptacht, Monarc, Online Training, Risikomanagement, Webinar|
Webinar: Risikomanagement mit dem Tool MONARC am 16.06.2020 Durch die immer noch geltenden COVID-19 Kontaktbeschränkungen haben wir uns dazu entschlossen, unser für den 16.06.2020 geplantes Training zum Thema "Risikomanagement mit dem Tool MONARC" als Webinar / Online Training anzubieten. Dieses Training hat das Ziel, Ihnen die Funktionsweise des Tools MONARC näherzubringen. An einem Tag wird Ihnen die Vorgehensweise in MONARC, die Erstellung eigener Spezifika sowie eine Schritt für Schritt [...]
MONARC Trainingsunterlagen in deutscher Sprache online
Von Thomas Kochanek|2020-05-11T17:36:21+02:00Mai 11th, 2020|Kategorien: Allgemein|Schlagwörter: köln, konzeptacht, Monarc, Risikomanagement, Training|
MONARC Trainingsunterlagen in deutscher Sprache online Wie freuen uns, dass die Trainingsunterlagen zum Risikomanagement mit dem Tool MONARC in deutscher Fassung zum Download bereitstehen. MONARC (Optimised Risk Analysis Method), welches von CASES.lu entwickelt und unter Open Source Lizenz vertrieben wird, bietet eine Methodik für Risikoanalysen auf der Basis von ISO/IEC 27005 und ist somit eine sinnvolle Alternative. Gesteuert werden können hierüber Informationssicherheitsrisiken sowie operative Risiken von Unternehmen. Dashboards bieten hierbei die [...]
Von Thomas Kochanek|2020-08-05T19:49:37+02:00Mai 4th, 2020|Kategorien: Allgemein|Schlagwörter: COVID-19, köln, konzeptacht, Kulanz, Prüfverfahren, Update, Verschiebungen, Vorgaben, Zertifizierungsverfahren|
Wie in unseren letzten News bereits mitgeteilt, stehen wir im regen Austausch mit Akkreditierungs-, Prüf- und Zertifizierungsstellen, um die Möglichkeiten in laufenden Prüf- und Zertifizierungsverfahren auszuloten und die Auswirkungen von COVID-19 so gering wie möglich zu halten. Die folgenden Erkenntnisse konnten wir in den vergangenen Tagen sammeln: Verfahren nach ISO 27001 auf der Basis von IT-Grundschutz – (Stand 20.03.2020) Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat alle [...]
Von Thomas Kochanek|2020-04-29T16:54:29+02:00April 29th, 2020|Kategorien: Allgemein|Schlagwörter: Crisis Management, Cyber Security Incident Response, Framework, köln, konzeptacht, Resilience|
Das Cyber Security Incident Response & Crisis Management Framework der KonzeptAcht GmbH Immer mehr Unternehmen verzeichnen Cyber Security Angriffe und rüsten sich weiter gegen mögliche Angreifer. Auch aktuelle Studien z. B. des Bundesamts für Sicherheit in der Informationstechnik (BSI) sagen einen weiteren Anstieg von Angriffen aus dem Cyber-Raum voraus. Aber was passiert, wenn Sie oder Ihr Unternehmen Opfer einer erfolgreichen Attacke geworden sind? Wir von der KonzeptAcht GmbH haben [...]
BSI veröffentlicht Bericht zur IT-Sicherheitslage April 2020
Von Thomas Kochanek|2020-04-27T11:46:50+02:00April 27th, 2020|Kategorien: Allgemein|Schlagwörter: allianz für cybersicherheit, Bericht IT-Sicherheitslage, BSI, köln, konzeptacht|
BSI veröffentlicht Bericht zur IT-Sicherheitslage April 2020 Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Ende der vergangenen Woche seinen Bericht zur IT-Sicherheitslage in der Ausgabe April 2020 veröffentlicht. Neben allgemeinen Lagebildern und Informationen zu ausgewählten Themen und Vorfällen ist auch der Einfluss von COVID-19 Teil dieses Berichts. Der Bericht ist ausschließlich über den geschützten Teilnehmerbereich der Allianz für Cybersicherheit abzurufen und findet sich dort im Informationspool "BSI [...]
Von Thomas Kochanek|2020-08-05T19:48:41+02:00April 17th, 2020|Kategorien: Allgemein|Schlagwörter: COVID-19, köln, konzeptacht, Kulanz, Prüfverfahren, Update, Verschiebungen, Vorgaben, Zertifizierungsverfahren|
#Update# - Aktuelle Vorgaben von Prüf- und Zertifizierungsstellen bei COVID-19 Wie in unseren letzten News bereits mitgeteilt, stehen wir im regen Austausch mit Akkreditierungs-, Prüf- und Zertifizierungsstellen, um die Möglichkeiten in laufenden Prüf- und Zertifizierungsverfahren auszuloten und die Auswirkungen von COVID-19 so gering wie möglich zu halten. Die folgenden Erkenntnisse konnten wir in den vergangenen Tagen sammeln: Verfahren nach ISO 27001 auf der Basis von IT-Grundschutz - (Stand 20.03.2020) [...]
Von Thomas Kochanek|2020-08-05T19:47:26+02:00März 24th, 2020|Kategorien: Allgemein|Schlagwörter: COVID-19, köln, konzeptacht, Kulanz, Prüfverfahren, Update, Verschiebungen, Vorgaben, Zertifizierungsverfahren|
Von Thomas Kochanek|2020-08-05T19:44:05+02:00März 20th, 2020|Kategorien: Allgemein|Schlagwörter: COVID-19, köln, konzeptacht, Kulanz, Prüfverfahren, Verschiebungen, Vorgaben, Zertifizierungsverfahren|
Aktuelle Vorgaben von Prüf- und Zertifizierungsstellen bei COVID-19 Wie in unseren letzten News bereits mitgeteilt, stehen wir im regen Austausch mit Akkreditierungs-, Prüf- und Zertifizierungsstellen, um die Möglichkeiten in laufenden Prüf- und Zertifizierungsverfahren auszuloten und die Auswirkungen von COVID-19 so gering wie möglich zu halten. Die folgenden Erkenntnisse konnten wir in den vergangenen Tagen sammeln: Verfahren nach ISO 27001 auf der Basis von IT-Grundschutz Das Bundesamt für Sicherheit in [...]
Von Thomas Kochanek|2020-03-19T13:24:45+01:00März 19th, 2020|Kategorien: Allgemein|Schlagwörter: COVID-19, köln, konzeptacht, Maßnahmen|
KonzeptAcht in Zeiten von COVID-19 Die Ausbreitung des Corona-Virus und seine Auswirkungen stellen uns alle seit der vergangenen Woche vor bisher nicht bekannte Herausforderungen. Die Weltgesundheitsorganisation WHO hat COVID-19 bereits zur Pandemie erklärt. Nun ist es an jedem von uns, einen Beitrag zur Eindämmung des Virus zu leisten. Auch die KonzeptAcht GmbH hat bereits in der vergangenen Woche damit begonnen, Maßnahmen für das Arbeiten in Zeiten von COVID-19 umzusetzen. Die [...]
Absage „Risikomanagement mit dem Tool MONARC“ im März 2020
Von Thomas Kochanek|2020-03-13T17:24:14+01:00März 13th, 2020|Kategorien: Allgemein|
Absage "Risikomanagement mit dem Tool MONARC" im März 2020 Aufgrund der aktuellen Entwicklungen im Zusammenhang mit dem Corona-Virus und den Empfehlungen der Behörden haben wir uns nach interner Abstimmung dazu entschieden, unser Training am 24.03.2020 abzusagen. Dies scheint nach der aktuellen Sachlage zum Schutz unserer Kunden und unserer eigenen Kolleginnen und Kollegen notwendig zu sein. Wie geht es weiter? Selbstverständlich erstatten wir allen Kursteilnehmern die bereits in Rechnung gestellten [...]
Von Thomas Kochanek|2020-02-20T06:54:21+01:00Februar 20th, 2020|Kategorien: Allgemein|Schlagwörter: Alaaf, Helau, konzeptacht|
Alaaf und Helau! Wir wünschen allen Jecken tolle närrische Tage!
Von Thomas Kochanek|2020-02-10T10:53:24+01:00Februar 10th, 2020|Kategorien: Allgemein|Schlagwörter: Allianz für Cyber-Sicherheit, köln, konzeptacht, Monarc|
KonzeptAcht ist Partner der Allianz für Cyber-Sicherheit Seit vergangenem Freitag, 07.02.2020 ist die KonzeptAcht GmbH nun offizieller Partner der Allianz für Cyber-Sicherheit (ACS). Wir freuen uns sehr, nun Partner der ACS zu sein und im Rahmen dieser Partnerschaft die Teilnehmer der ACS durch unsere Expertise zu unterstützen. Eine erste Unterstützung erfolgt in 2020 dahingehen, dass die von der KonzeptAcht GmbH angebotenen Schulungen zum Risikomanagement mit dem Tool MONARC für [...]
Von Thomas Kochanek|2020-02-07T09:54:42+01:00Februar 7th, 2020|Kategorien: Allgemein|Schlagwörter: BSI, Digitalisierung der Energiewende, köln, konzeptacht, Marktanalyse, Smart-Meter, Smart-Meter-Gateway|
"Bahn frei für den Smart-Meter Einbau" heißt es seit dem 03.02.2020. An diesem Tag veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) seine "Marktanalyse Smart Metering Systems". In seiner Pressemitteilung schreibt das BSI: "Die Marktanalyse des BSI hat unter anderem ergeben: Die für den sicheren Betrieb intelligenter Messsysteme notwendige Infrastruktur (Smart-Meter-Gateway-Administratoren und Smart-Metering-Public-Key-Infrastruktur) steht vollständig zur Verfügung. 39 Unternehmen sind derzeit als Smart-Meter-Gateway-Administrator beim BSI registriert und bieten [...]
Von Thomas Kochanek|2020-02-07T09:56:30+01:00Februar 4th, 2020|Kategorien: Allgemein|Schlagwörter: BSI, Bundesamt für Sicherheit in der Informationstechnik, Informationssicherheit, ISMS, IT-Grundschutz, IT-Grundschutz-Berater, köln, konzeptacht|
KonzeptAcht stellt nun IT-Grundschutz-Berater Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet eigene Personenzertifizierungen für Experten an. Neben den Audit-Teamleitern für ISO 27001 Zertifizierungen auf Basis von IT-Grundschutz, die die Auditoren der KonzeptAcht GmbH bereits besitzen, bietet das BSI seit 2019 auch die Personenzertifizierung der IT-Grundschutz-Berater an. Ziel des IT-Grundschutz-Beraters ist es, Unternehmen und Behörden bei den folgenden Tätigkeiten zu unterstützen: Einführung von Informationssicherheitsmanagementsystemen (ISMS) nach BSI IT-Grundschutz [...]
Von Thomas Kochanek|2020-02-07T09:57:06+01:00Januar 21st, 2020|Kategorien: Allgemein|Schlagwörter: BNetzA, IT-Sicherheitskatalog, Konformitätsbewertungsprogramm, konzeptacht, Übergangsregelung|
Übergangsreglung für Betreiber von Strom- und Gasnetzen endet am 31.12.2020 Für Betreiber von Strom- und Gasnetzen bestand nach "IT-Sicherheitskatalog gemäß § 11 Absatz 1a Energiewirtschaftsgesetz" die Pflicht, bis spätestens 31.01.2018 den Nachweis zu erbringen, dass die Anforderungen des IT-Sicherheitskatalogs umgesetzt wurden. Diese Umsetzung ist seitdem mit einem gültigen Zertifikat zu belegen und aufrechtzuerhalten. Grundlage für dieses Zertifikat bilden neben dem IT-Sicherheitskatalog die Normen ISO/IEC 27001:2013 und die ISO/IEC TR [...]
Von Thomas Kochanek|2020-02-07T09:57:50+01:00Januar 3rd, 2020|Kategorien: Allgemein|Schlagwörter: BfV Newsletter, Informationssicherheit, köln, konzeptacht, Verfassungsschutz|
Sicherheit auch in 2020 enorm wichtig - Aus dem BfV Newsletter Nr. 4/2019 Das Bundesamt für Verfassungsschutz (BfV) veröffentlicht für seine Abonnenten regelmäßige Newsletter zur allgemeinen Sicherheitslage in Deutschland und auch zu internationalen Bedrohungen. Im BfV Newsletter Nr. 4/2019, der am 23.12.2019 an die Abonnenten versandt wurde, wird noch einmal deutlich, dass das Risiko für den Wirtschaftsstandort Deutschland durch Spionage und Sabotage weiter ansteigt. Verwiesen wird hierin auch noch einmal [...]
Von Thomas Kochanek|2020-02-07T09:58:37+01:00Dezember 23rd, 2019|Kategorien: Allgemein|Schlagwörter: Cyber Security, Cyber-Sicherheit, isaca, konzeptacht, Leitfaden, Sicherheit-Check|
ISACA veröffentlicht Leitfaden Cyber-Sicherheits-Check Das ISACA Germany Chapter e. V. veröffentlichte auf dem IT-GRC Kongress die zusammen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) überarbeitete Neuauflage des bekannten "Leitfaden Cyber-Sicherheits-Check". Dieser steht nun als Version 2.0 zur Verfügung. Der Leitfaden soll Unternehmen und Behörden dabei unterstützen, die Beurteilung ihrer Cyber-Sicherheitsrisiken durchzuführen. Neben einer Einführung in das Thema, allgemeinen Grundlagen sowie Hinweisen zur Erstellung von Prüfberichten werden den [...]
Von Thomas Kochanek|2020-02-07T09:59:07+01:00Dezember 10th, 2019|Kategorien: Allgemein|Schlagwörter: CERT, Informationssicherheit, konzeptacht, Tipps, Trends, Twitter|
Folgen Sie uns auf Twitter! Möchten Sie über gesetzliche und regulatorische Änderungen informiert werden, die Ihre Zertifizierung betreffen, oder über Neuigkeiten der Akkreditierungs- und Zertifizierungsstellen? Dürfen wir Sie über wichtige Sicherheitslücken in der Informationssicherheit informieren? Interessieren Sie sich für neue Dienstleistungen der KonzeptAcht GmbH, für aktuelle Tipps und Trends? Dann folgen Sie uns auf Twitter. Den Rest erledigen wir für Sie. Wir scannen regelmäßig die aktuellen Tweets der Sicherheitsgruppen und [...]
Von Thomas Kochanek|2020-02-07T09:59:54+01:00Dezember 4th, 2019|Kategorien: Allgemein|Schlagwörter: BSI IS-Revisor, CISA, IT-Revision, köln, konzeptacht, Prüfung|
Auch unsere überarbeitete Dienstleistung zur Durchführung von IT-Revisionsprüfungen hat es auf unsere neue Webseite geschafft. Sie sind auf der Suche nach IT-Revisionsprüfern, benötigen Coaching bei Prüfungen oder Ideen zum Aufbau von Prüfprogrammen- und Katalogen? Unsere IT-Revisionsprüfer haben langjährige Erfahrungen im Banken- und Versicherungssektor sowie in diversen Unternehmen und Konzernen. Wir haben BSI zertifizierte IS-Revisoren und Certified Information Systems Auditors (CISA), die mit Ihnen zusammen ihren individuellen Bedarf ermitteln und [...]
Von Thomas Kochanek|2020-02-07T10:00:42+01:00November 19th, 2019|Kategorien: Allgemein|Schlagwörter: köln, konzeptacht, Monarc, Open Source, Optimised Risk Analysis Method, Risiko-Tool, Risikomanagement|
Viele Unternehmen, die ein Informationssicherheitsmanagementsystem (ISMS) betreiben, kennen die Anforderungen an ein Risikomanagementsystem. Nachdem eine Methodik gefunden und definiert wurde, die den Anforderungen einer Norm, z. B. der ISO/IEC 27001:2013 entspricht, muss eine Möglichkeit gefunden werden, das Risikomanagement abzubilden. Die Nutzung von Office-Produkten erfordert in der Regel keine neue Lizenzierung von Werkzeugen, ist dafür häufig aber unübersichtlich und schwer zu handhaben bzw. zu pflegen. Andere Produkte am Markt schlagen [...]
Von Thomas Kochanek|2020-02-07T10:01:26+01:00November 11th, 2019|Kategorien: Allgemein|Schlagwörter: Awareness, Cyber Security, köln, konzeptacht, Sensibilisierung, Sicherheit|
Suchen Sie nach einer Möglichkeit, Security Awareness in Ihrem Unternehmen nachhaltig zu implementieren? Fehlt Ihnen hier noch ein Konzept mit eindeutigem Wiedererkennungswert? Dürfen wir vorstellen: Unsere KonzeptAcht Familie. Mit unserer KonzeptAcht Familie erlebt Ihr Unternehmen in regelmäßigen Abständen alltägliche Situationen im Umgang mit Informationen. 11 Goldene Regeln der Informationssicherheit unterstützen Sie und Ihre Angestellten dabei, Vorgaben zu kennen und Umsetzungshinweise hierzu zu erhalten. Dies alles wird abgebildet auf Plakaten, [...]
Von Thomas Kochanek|2020-02-07T10:01:57+01:00November 7th, 2019|Kategorien: Allgemein|Schlagwörter: Informationssicherheit, köln, konzeptacht, webdesign|
Über zwei Jahre nach der ersten Inbetriebnahme und der kontinuierlichen Weiterentwicklung unserer Webseite haben wir nun noch einmal ein komplettes Re-Design der Seiten vorgenommen. Neben detaillierteren Beschreibungen unserer Dienstleistungen und Vorgehensweisen sind vor allem im Bereich Schulungen und Awareness zwei große Dienstleistungsblöcke in unser Portfolio gerückt. Wir werden die Seiten in den kommenden Wochen stetig vervollständigen und weitere Inhalte zur Verfügung stellen. Regelmäßiges Reinschauen lohnt sich also... Wir freuen [...]
Von Marc Sparwel|2020-02-07T10:02:38+01:00November 4th, 2019|Kategorien: Allgemein|Schlagwörter: BSI, Checkliste, Ernstfall, konzeptacht, Phishing|
Am 30.10.2019 veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Zusammenarbeit mit Programm Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK) unter anderem eine Checkliste veröffentlicht, die Hinweise gibt, was Betroffene nach einem Phishing-Angriff tun können und welche präventiven Maßnahmen ergriffen werden können. Auf der Webseite des BSI heißt es: "Zum Abschluss des European Cyber Security Month (ECSM) haben das Bundesamt für Sicherheit in der Informationstechnik (BSI) [...]
Von Marc Sparwel|2020-02-07T10:03:09+01:00Oktober 21st, 2019|Kategorien: Allgemein|Schlagwörter: Cyber Security, köln, konzeptacht, Lagebericht IT-Sicherheit, Lagebild|
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den "Lagebericht zur IT-Sicherheit in Deutschland 2019" veröffentlicht. Auf dem Webseiten des BSI heißt es: "Mit dem Lagebericht zur IT-Sicherheit 2019 legt das Bundesamt für Sicherheit in der Informationstechnik (BSI) als Cyber-Sicherheitsbehörde des Bundes einen umfassenden und fundierten Überblick über die Bedrohungen Deutschlands, seiner Bürgerinnen und Bürger und seiner Wirtschaft im Cyber-Raum vor. Zudem werden Gegenmaßnahmen des BSI und die [...]
Von Marc Sparwel|2020-02-07T10:04:32+01:00September 6th, 2019|Kategorien: Allgemein|Schlagwörter: Attendorn, Informationssicherheit, K8 macht Schule, konzeptacht, St.-Ursula-Gymnasium|
„K8 macht Schule“ – Unter diesem Motto unterstützt die KonzeptAcht GmbH seit Ende der Sommerferien 2019 das St.-Ursula-Gymnasium Attendorn. Im Fokus dieser kostenlosen Unterstützung steht die Weiterbildung der schuleigenen Medien-Scouts z. B. durch Live-Demonstrationen von Verwundbarkeiten aktueller IT-Systeme und Mobilgeräte sowie durch Maßnahmenvorschläge zur Sicherheit im Internet. Die Medien-Scouts engagieren sich in der Schule als Multiplikatoren, unter anderem, um ihren Mitschülerinnen und Mitschülern einen sicheren Umgang im Internet und [...]
Von Marc Sparwel|2020-02-07T10:05:18+01:00Mai 29th, 2019|Kategorien: Allgemein|Schlagwörter: BSI, köln, konzeptacht, KRITIS, KRITIS-Verordnung, Kritische Infrastrukturen|
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die „Orientierungshilfe zu Nachweisen gemäß § 8a Absatz 3 BSIG“ in aktualisierter Version 1.0 inkl. der aktualisierten „Nachweisdokumente und Einreichungsblätter für Betreiber Kritischer Infrastrukturen“ auf seiner Internetseite zum Download bereitgestellt. Eingeflossen sind vielen kleinere Verbesserungen und im Vergleich zur Vorgängerversion einige detaillierter ausgearbeitete Punkte. Es wurde zudem ein Muster einer Mängelliste aufgenommen und der Nachweisprozess detaillierter beschrieben. Die Dokumente finden [...]
Von Marc Sparwel|2019-11-06T23:31:07+01:00Mai 17th, 2019|Kategorien: Allgemein|Schlagwörter: §8a bsig, cybersecurity, cybersicherheit, ic-grc berlin, isaca, köln, konzeptacht, prüfverfahrenskompetenz, thomas kochanek|
Eine sehr gute Möglichkeit, persönliche Netzwerke zu erweitern, sich auszutauschen und Wissen zu aktuellen Themen zu erlangen, bietet der IT-GRC Kongress des ISACA Germany Chapter e.V. in Zusammenarbeit mit Quadriga Hochschule Berlin, der am 28.09.2017 und 29.09.2017 im Ellington Hotel in Berlin stattfinden wird. Auch die KonzeptAcht GmbH wird auf dem Kongress vertreten sein und über die spezielle Prüfverfahrens-Kompetenz für § 8a BSIG berichten. Im Fokus wird hierbei die aktuelle [...]
Von Marc Sparwel|2019-11-06T23:32:37+01:00April 11th, 2019|Kategorien: Allgemein|Schlagwörter: Akkreditierung, auditoren, BSI, bsig, ISMS, ISO 27001, köln, konzeptacht, prüfverfahrenskompetenz, Zertifizierung|
Von Marc Sparwel|2019-11-06T23:06:18+01:00Februar 8th, 2019|Kategorien: Allgemein|Schlagwörter: köln, konzeptacht, sap-sicherheit, trusted erp|
Wie alle IT-Systeme sollten auch SAP-Systeme einer regelmäßigen Sicherheitsuntersuchung unterzogen werden. In Zusammenarbeit mit der Werth IT GmbH und der TÜV TRUST IT GmbH ist ein Prüf- und Zertifizierungsverfahren entstanden, mit dem Ihr SAP / ERP-System nach „Trusted ERP“ überprüft und auf Wunsch zertifiziert wird. Mit diesem Verfahren, das aus einer technischen und einer organisatorischen Prüfung besteht, führen Sie einen unabhängigen Nachweis über ein dem „Stand der Technik“ entsprechendes Sicherheitsniveau. [...]
Von Marc Sparwel|2019-11-06T23:08:13+01:00Dezember 21st, 2018|Kategorien: Allgemein|Schlagwörter: BNetzA, IT-SiKat, köln, konzeptacht|
Die Bundesnetzagentur (BNetzA) hat den „IT-Sicherheitskatalog gemäß § 11 Absatz 1b Energiewirtschaftsgesetz“ veröffentlicht. Demnach haben „Betreiber von Energieanlagen, die durch die Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Gesetz (BSI-Kritisverordnung) vom 22. April 2016 (BGBl. I S. 958), zuletzt geändert durch Artikel 1 der Verordnung vom 21. Juni 2017 (BGBl. I S. 1903), in der jeweils geltenden Fassung als Kritische Infrastruktur bestimmt wurden und an ein Energieversorgungsnetz angeschlossen sind, einen [...]
Von Marc Sparwel|2019-11-06T23:09:28+01:00Dezember 7th, 2018|Kategorien: Allgemein|Schlagwörter: CEO, Cyber-Risiken, Cyber-Sicherheit, köln, konzeptacht, NIST|
Das US-CERT der USA ist vielen Verantwortlichen in der Informationssicherheit unter anderem als verlässliche Quelle für Meldungen zu Schwachstellen in IT-Systemen und ICS-Systemen bekannt. In einem aktuellen Beitrag (Security Tip (ST18-007)) stellt das US-CERT nun einige Fragen vor, die sich CEOs stellen sollten, wenn sie das Thema Cyber-Sicherheit beleuchten. Der Beitrag des US-CERT kann auf der folgenden Webseite eingesehen werden: Questions Every CEO Should Ask About Cyber Risks Benötigen Sie [...]
Von Marc Sparwel|2019-11-06T23:10:55+01:00Oktober 12th, 2018|Kategorien: Allgemein|Schlagwörter: BSI, Cyber-Sicherheit, cybersecurity, köln, konzeptacht, Lagebericht|
In der aktuellen Woche haben Bundesinnenminister Horst Seehofer und BSI-Präsident Arne Schönbohm in Berlin den „Lagebericht der IT-Sicherheit in Deutschland 2018“ vorgestellt. Die im Bericht dargestellte Gefährdungslage ist laut eigener Aussage weiterhin hoch, allerdings im Vergleich zum vorherigen Bericht deutlich vielschichtiger geworden. Ein Fokus von Sicherheitsmaßnahmen sollte folglich weiterhin auf die Cyber-Sicherheit gelegt werden. Der Lagebericht kann unter dem folgenden Link heruntergeladen werden: https://www.bsi.bund.de/DE/Publikationen/Lageberichte/lageberichte_node.html Benötigen Sie Unterstützung bei der Umsetzung [...]
Von Marc Sparwel|2019-11-06T23:12:33+01:00Mai 7th, 2018|Kategorien: Allgemein|Schlagwörter: AK-ISMS, Arbeitskreis ISMS für Energieversorger, Cyberwar, Industrial Control Systems, köln, konzeptacht, KRITIS, Vortrag|
Cyberwar – Fiktion oder Realität? Dieser Fragestellung widmet sich der Vortrag, den die KonzeptAcht GmbH zusammen mit der operational services GmbH & Co. KG auf dem Arbeitskreis ISMS für Energieversorger (AK-ISMS) der TÜV TRUST IT GmbH in Köln halten wird. Der AK-ISMS findet vom 08.05.2018 bis 09.05.2018 statt. Neben der aktuellen Entwicklung innerhalb der Informationssicherheit im Rahmen der Digitalisierung und des Internet of Things (IoT) werden vor allem aktuelle Herausforderungen der Cyber-Security [...]
Von Marc Sparwel|2019-11-06T23:14:16+01:00März 20th, 2018|Kategorien: Allgemein|Schlagwörter: Cyber Security Framework, IT-Governance, köln, konzeptacht, NIST|
In der aktuellen Ausgabe der „IT-Governance“ (Heft 27 vom März 2018), der Fachzeitschrift des ISACA Germany Chapter e.V. hat Thomas Kochanek, Geschäftsführer der KonzeptAcht GmbH einen Praxisbericht über die Einsatzmöglichkeiten des NIST Cybersecurity Frameworks geschrieben. Der Praxisbericht soll einen Überblick darüber geben, wie das Framework originär verwendet wird und welche Mög­lichkeiten der Einbindung in die eigene Organisation bestehen. Das »Framework for Improving Critical Infrastructure [...]
Von Marc Sparwel|2019-11-06T23:15:36+01:00Januar 26th, 2018|Kategorien: Allgemein|Schlagwörter: Einführung ISMS, grafischer Ablauf ISMS, ISMS Aufbau, köln, konzeptacht|
KonzeptAcht hat die Einführung eines ISMS grafisch aufbereitet und in diesem Ablaufdiagramm die wichtigsten Schritte inkl. der erforderlichen Informationen zu deren Umsetzung dargestellt: Die Grafik soll allen Verantwortlichen für die Einführung eines ISMS Anhaltspunkte geben, welche Teilaspekte in den einzelnen Normkapiteln der zugrundeliegenden ISO/IEC 27001:2013 zu beachten sind und gleichzeitig als Leitlinie zur Umsetzung des ISMS dienen. Gerne senden wir Ihnen bei Interesse das [...]
Von Marc Sparwel|2019-11-06T23:16:48+01:00November 20th, 2017|Kategorien: Allgemein|Schlagwörter: BaFin, BAIT, köln, konzeptacht, MaRisk, Novellierung|
Mit ihrem „Rundschreiben 09/2017 (BA) – Mindestanforderungen an das Risikomanagement – MaRisk“ veröffentlichte die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) die Novellierung dieser Mindestanforderungen und setzt mit ihrem „Rundschreiben 10/2017 (BA) – Bankaufsichtliche Anforderungen an die IT (BAIT)“ gleichzeitig zusätzlich präzisierte Anforderungen an die Informationssicherheit von Banken in Kraft. Sind Sie bereit? Setzt Ihre Bank diese Anforderungen bereits um oder besteht Optimierungsbedarf? Unsere Experten beraten Sie bei dieser Fragestellung. Mit Hilfe einer [...]
Von Marc Sparwel|2019-11-06T23:17:52+01:00Oktober 17th, 2017|Kategorien: Allgemein|
Mit der diesjährigen it-sa, die in der vergangenen Woche in Nürnberg stattfand, hat das BSI die Modernisierung des IT-Grundschutzes abgeschlossen und das neue IT-Grundschutz-Kompendium vorgestellt. Dieses Kompendium basiert vorerst darauf, die bisher vorhandenen Inhalte der 15. Ergänzungslieferung (15. EL) der IT-Grundschutz Kataloge zu überführen und diese dann weiter auszubauen. Für alle Anwender des IT-Grundschutzes heißt das, dass auch Zertifizierungen nach dem IT-Grundschutz-Kompendium ab sofort beantragt werden können. Parallel dazu gelten [...]
Von Marc Sparwel|2019-11-06T23:19:08+01:00Oktober 2nd, 2017|Kategorien: Allgemein|Schlagwörter: it-grc, köln, konzeptacht, trusted erp, Vortrag, vorträge|
Die KonzeptAcht GmbH war mit ihren Vorträgen auf dem Cyber-Sicherheitstag des BSI und dem IT-GRC Kongress in Berlin vertreten. Die Vorträge zum Thema „Trusted ERP-Zertifizierung“ und „Cyber Security in Kritischen Infrastrukturen – Prüfverfahrens-Kompetenz für §8a BSIG“ wurden sehr gut besucht und führten im Anschluss zu interessanten Fragen und Diskussionen der Betroffenen. An dieser Stelle möchten wir uns bei allen Veranstaltern und Teilnehmern für ihr Interesse herzlich bedanken. Die Vorträge stehen [...]
Von Marc Sparwel|2019-11-06T23:20:26+01:00September 4th, 2017|Kategorien: Allgemein|Schlagwörter: allianz für cybersicherheit, kamen, konzeptacht, sap-sicherheit, trusted erp|
Am 18.098.2017 findet der 18. Cyber-Sicherheits-Tag in Kamen statt. Der Tag wird in vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Kooperation mit seinem Partner Werth IT in der Kamener Stadthalle stattfinden und hat das Thema „Sicherheit von SAP-Systemen“ im Fokus. Durch die KonzeptAcht GmbH wird an diesem Tag die neue Zertifizierung „Trusted ERP“ vorgestellt, die es Unternehmen erlaubt, seine SAP-Sicherheit unabhängig technisch und organisatorisch prüfen und zertifizieren zu [...]
Von Marc Sparwel|2019-11-06T23:21:59+01:00Juli 24th, 2017|Kategorien: Allgemein|Schlagwörter: §8a bsig, bisg, Fristen, Informationssicherheit, köln, Kontaktstelle, konzeptacht, KRITIS, KRITIS-Verordnung, Kritische Infrastrukturen|
Wie wir bereits berichtet haben, ist am 30.06.2017 die erste Verordnung zur Änderung der BSI-Kritisverordnung (BSI-KritisV) in Kraft getreten. Hierin wurden die Kritischen Infrastrukturen aus den bisher noch fehlenden Sektoren „Finanz- und Versicherungswesen“, „Gesundheit“ sowie „Transport und Verkehr“ bestimmt. Da immer noch eine Unsicherheit herrscht, welche Fristen für Betreiber Kritischer Infrastrukturen aus den genannten Sektoren besteht, haben wir diese hier noch einmal aufgelistet: – bis 31.12.2017: Benennung einer Kontaktstelle beim [...]
BSI stellt Übergangsfristen im Rahmen der Zertifizierung nach IT-Grundschutz zur Verfügung
Von Marc Sparwel|2019-11-06T23:23:40+01:00Juli 10th, 2017|Kategorien: Allgemein|Schlagwörter: Grundschutz Kompendium, IT-Grundschutz, köln, konzeptacht, Übergangsfristen|
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seinen Auditoren in der vergangenen Woche die „Übergangsfristen und Migration im Rahmen der Zertifizierung“ zur Verfügung gestellt. Hierin werden Hinweise zur Umstellung auf den modernisierten IT-Grundschutz, das IT-Grundschutz Kompendium, gegeben sowie Übergangsfristen zur Umstellung einer bestehenden Zertifizierung. Nach derzeitigem Stand wird es eine Übergangsfrist für den „alten“ IT-Grundschutz geben, für dessen Aufrechterhaltung Anträge zu Erst- oder Rezertifizierungsverfahren noch bis zum 30.09.2018 [...]
Von Marc Sparwel|2019-11-06T23:25:13+01:00Juni 13th, 2017|Kategorien: Allgemein|Schlagwörter: EU-Richtlinien, köln, konzeptacht, KRITIS, NIS-Richtlinien|
Sobald in Kürze das „Gesetz zur Umsetzung der EU-Richtlinie über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Union“ (NIS-Richtlinien-Umsetzungsgesetz) in Kraft treten wird, ändern sich gleichzeitig auch die Anforderungen an die Betreiber von Energieversorgungsnetzen. Diese waren bisher mit einer eigenen Melde- bzw. Kontaktstelle zur Meldung von IT-Störungen nur an das BSI gebunden, wenn Sie im Rahmen der BSI-Kritisverordnung als Kritische Infrastrukturen bestimmt wurden. Mit [...]
Von Marc Sparwel|2019-11-06T23:26:55+01:00Juni 8th, 2017|Kategorien: Allgemein|Schlagwörter: BSI, IT-Grundschutz, köln, konzeptacht, Modernisierung, Qualitätssicherung|
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Modernisierung des IT-Grundschutzes bereits vor geraumer Zeit beschlossen. Auf dem diesjährigen Auditorentreffen am 07.06.2017, auf dem vor allem der Erfahrungsaustausch der Auditoren mit dem BSI im Vordergrund steht, wurden weitere Details zur Modernisierung bekanntgegeben und diskutiert. Voraussichtlich ab Oktober 2017 werden mit Beginn der it-sa die Möglichkeiten geschaffen, Anträge auf Zertifizierung und Re-Zertifizierung nach dem neuen IT-Grundschutz-Kompendium zu stellen. Aber [...]
Von Marc Sparwel|2019-11-06T23:28:42+01:00Juni 1st, 2017|Kategorien: Allgemein|Schlagwörter: Anforderungen §8a BSIG, ISMS, Know-How, köln, konzeptacht, KRITIS, KRITIS-Verordnung|
Am gestrigen Mittwoch, 31.05.2017 hat die Bundesregierung der Änderung der BSI-KRITIS-Verordnung zugestimmt. Mit dieser Verordnung werden Kriterien bestimmt, mit deren Hilfe die Betreiber Kritischer Infrastrukturen aus den neu hinzugenommenen Sektoren „Finanz- und Versicherungswesen“, „Gesundheit“ und „Transport und Verkehr“ feststellen können, ob die Regelungen des IT-Sicherheitsgesetzes für sie relevant sind. Es wird erwartet, dass die geänderte KRITIS-Verordnung noch im Juni 2017 in Kraft treten wird. Fallen Sie unter die Regelungen der [...]

References: § 11
 § 11
 § 11
 § 8
 §8
 § 8
 § 11
 §8
 §8
 §8