Corporate Security
Sicherheit ist für Unternehmen von höchster Wichtigkeit. Kriminelle wünschen sich nichts sehnlicher,
als durch das Internet getarnt an Ihre Unternehmensdaten zu gelangen oder Ihre Abläufe zu stören.
Sie lauern im Schatten, während Ihr Security Team bemüht ist, seine Sicherheitsmaßnahmen zu verbessern
und das Unternehmen, die Mitarbeiter und die Kunden zu schützen. Angriffe aus dem Internet können
aber trotz aller Vorkehrungen nicht vermieden werden. Wenn das passiert, muss die Reaktion des
Corporate-Security-Teams bewertet, kommuniziert und dokumentiert werden.
In diesem Teil des OTRSmag ist unser interner Sicherheitsexperte Jens Bothe gesprächsführend.
Mit Hilfe von Gast-Bloggern betrachtet er die Sicherheitslandschaft der Unternehmen und denkt über
Sicherheitstrends und -bedürfnisse von morgen nach. Dabei geben sie taktische Ratschläge wie die Implementierung
strukturierter Arbeitsabläufe und einen theoretischen Dialog über die Verantwortung, die Cloud-Dienstleister
im Namen ihrer Kunden übernehmen. Wir laden Sie ein, sich dem OTRS Security Team anzuschließen, um die besten
Möglichkeiten zum Schutz Ihres Unternehmens vor aktuellen Bedrohungen kennenzulernen.
Incident Response Plan (IRP) – Erstellung und Template
Sie haben noch keinen Incident Response Plan? Damit sind Sie nicht alleine, denn viele Unternehmen verfügen über keine festen Abläufe, um auf Incidents zu reagieren. Dabei ist es in unserer digitalisierten Arbeitsumgebung und den damit einhergehenden Geschäftsprozessen ausschlaggebend zu wissen, wie man sich auf mögliche Bedrohungen vorbereitet und auf Vorfälle reagiert. Nachlässigkeiten in diesem Bereich setzen im schlimmsten Fall ganze Wertschöpfungsketten außer Betrieb – oder führen bei einer Datenschutzverletzung zu empfindlichen Strafen.
Data Governance – Kontrollzentrum für Unternehmensdaten
In der heutigen Zeit erleben wir eine zunehmende Datenflut. Somit erweist es sich als immer wichtiger, wie Unternehmen mit Daten umgehen: Wer hat die Kontrolle über sie und wie genau lässt es sich am besten mit ihnen umgehen? Dieser Beitrag beleuchtet, was Data Governance ist und wie Unternehmen am besten von ihr profitieren können.
KRITIS – So gelingt ein zuverlässiger Schutz
Kritische Infrastrukturen (kurz: KRITIS) stehen – insbesondere auch politisch – im Fokus und unterliegen speziellen Anforderungen. Sie sind umfassend zu schützen, um ihre Verfügbarkeit sicherzustellen und Gefahren abzuwenden. Wie das gelingt, beleuchtet dieser Beitrag.
Incident Response – Definition, Ziele und Best Practices
Auf Incidents zu reagieren, ist für Unternehmen – insbesondere solche in kritischen Infrastrukturen (KRITIS) – entscheidend und manchmal sogar überlebenswichtig. Incidents betreffen nicht nur schwerwiegende Störungen im Geschäftsbetrieb, sondern umfassen auch Vorfälle, die etwa die Beziehung zum Kunden beeinträchtigen können.
Incident Management – Bedeutung, Ziele und Prozess
Das Incident Management ist eine zentrale Voraussetzung für einen effizienten und sicheren Betrieb eines Unternehmens oder einer Organisation. Wir geben eine detaillierte Übersicht über die Bedeutung, Ziele, Rollen und den Incident-Management-Prozess.
Hinweisgebersystem nach EU Whistleblowing Richtlinie – Ein Leitfaden
Für Unternehmen, Behörden und Organisationen ab 50 Mitarbeitern ist es ab 2023 verpflichtend, ein Hinweisgebersystem für den Schutz von Whistleblowern zu schaffen. Erfahren Sie, was es zu beachten gilt und wie OTRS Sie dabei unterstützt.
ISO 27001 Zertifizierung
Die Zertifizierung nach ISO/IEC 27001 ist ein wichtiges Kriterium für ein ISMS und ein internationaler Standard. Wir erklären, worauf Sie achten müssen und wie Sie die richtige ISMS Lösung für die Zertifizierung finden.
Risikomanagement Software – Funktion & Anwendung
Eine Risikomanagement-Software hilft das Risikomanagement eines Unternehmens zu organisieren und das Unternehmen auf Basis aktueller Daten zu steuern.
Was ist Governance, Risk & Compliance (GRC)?
Governance, Risk & Compliance (GRC) definiert die 3 wichtigsten Bereiche der Unternehmensführung.
Risikomanagement –
Prozess, Analyse und Methoden
Risikomanagement erfasst systematisch Risiken und Chancen für ein Unternehmen bewerten und hilft bei deren Bewertung. Für das Planen und Ergreifen von Maßnahmen der Risikominimierung ist das Risikomanagement deshalb unerlässlich. Erfahren Sie mehr über Risikomanagement-Methoden und wie eine Risikomanagement-Software beim Risikomanagement unterstützt.
Graumarkt vs. In-House vs. Produkthersteller. Wie soll man sich entscheiden?
Welcher ist der richtige Weg für Ihr Unternehmen?
IoT Cyber Security: Sicherheit für Smart Objects
Vernetzung, ob im Smart Home oder der Industrie 4.0 bringen viele Vorteile mit sich. Aber auch mehr Angriffsfläche für Cyber-Attacken. Hier ein Überblick.
Fünf-Stufen-Plan für die IT-Sicherheit in der Produktion
Ein Stufenplan hilft, die IT-Sicherheit in der Produktion zu erhöhen. Über die Hälfte der Unternehmen ist nicht ideal auf einen IT-Sicherheitsvorfall vorbereitet.
Verbesserte Reaktionszeiten mit automatisierten Sicherheitsprozessen
Automatisierte Sicherheitsprozesse sind heute wichtiger als je zuvor. Schnelle Reaktionszeiten vermeiden Schäden und hohe Folgekosten. Informieren Sie sich jetzt.
Cyber-Resilienz in Unternehmen
Hat Ihr Unternehmen die Fähigkeiten, bei einem Cyber-Angriff möglichst schnell wieder handlungsfähig zu sein? Lesen Sie, warum Ihr Unternehmen schnellstens in den Normalzustand gebracht und Schäden durch Cyber-Angriffe so gering wie möglich gehalten werden sollten.
Alles über das passende Cyber Security Tool
Das richtige Cyber Security Tool zu finden, ist nicht immer leicht. Wir haben Ihnen eine Auswahl zu den Tools vorbereitet und nennen die Unterschiede.
Über Schwächen, Schwachstellen und warum sie nicht ignoriert werden sollten
Beschränken sich Schwachstellen nur auf die IT oder haben sie auch irgendwas mit uns zu tun? Und wann müssen wir ihnen begegnen und vor allem, wie?
Durch die Kopplung von SOAR- und SIEM-Tools schneller zur Lösung
Schnell zur Lösung kommen, erfordert die richtigen Werkzeuge.
Cyber Security und Cyber Angriffe: Investitionen, die sich lohnen
Die Digitalisierung der Wirtschaft nimmt Fahrt auf. Warum Cyber Security nicht vernachlässigt werden sollte, erfahren Sie hier.
Security Incident Management Prozess – Planung und Umsetzung
Wie läuft ein Incident Management Prozess ab? Was muss im Falle eines Incidents beachtet werden? Und wie kann STORM helfen?
Wie Behörden mit Sicherheitsrisiken umgehen sollten
Für kritische Infrastrukturen gelten verschärfte Sicherheitsmaßnahmen. Wir geben Empfehlungen für ein Risikomanagement.
CCPA setzt den Trend aus der DSGVO fort
Am 1. Januar 2020 ist die CCPA in den USA in Kraft getreten. Was deutet das für Unternehmen?
Infrastruktur-Sicherheit erfordert Teamarbeit
Sichere Infrastruktur ist ein wichtiges Anliegen, das die geballte Aufmerksamkeit von Regierungen, Unternehmen und Einzelpersonen erfordert.
Wie ITIL 4 die Flexibilität in Unternehmen erhöht
ITIL 4 kann Ihnen dabei helfen durch mehr Flexibilität aus dem Silo-Denken auszubrechen.
