… Zertifizierungen sind kostenlos. Für jedes Berufsbild gibt es je nach Qualifikationstiefe unterschiedliche Anforderungen.
Folgende Berufsbildtests sind derzeit unter anderem möglich: Penetration Test Professional, IT-Forensiker, IT-Controlling und Kostenmanagement, IT-Communication Manager, IT-Projektmanager, ISO 27001 ISMS Consultant, Datenschutzauditor, Data Center Security Professional, Datenschutzbeauftragter.
Zielgruppe von CeLS sind alle IT-Profis, die ihre projektbezogenen Fähigkeiten, inklusive der Soft Sills, mit einem Zertifikat nachweisen möchten, …
… Patientendaten in Krankenhäusern ist fehlerträchtig. Häufig sind Stress-Situationen und Zeitdruck der Grund, warum hier fehlerhafte Datensätze entstehen. Das Krankenhaus Barmherzige Brüder in Regensburg geht hier getreu dem Motto „Vorbeugen ist besser als heilen“ vor und verhindert Fehler bereits bei der Anlage von Patientendaten. Dabei hilft die Produktsuite Scarus der ISO Professional Services. Wie Scarus den Prozess im Detail unterstützt, lesen Sie in unserer Erfolgs-Geschichte
www.iso-gruppe.com/assets/documents/sucess-story-barmherzige-brueder.pdf.
… Lagergeldabrechnung, Versandsystem und Gefahrstoffmodule erweitert.
Standardisierung und neue Produktpakete
2010 hat CIM 50 Mitarbeiter. Es erfolgt ein wichtiger Schritt in Richtung Standardisierung: Die CIM GmbH lässt ihre Prozesse und ihr Projektmanagement zum ersten Mal nach ISO 9001: 2008 zertifizieren. Auch auf Softwareebene wird die Standardisierung stark vorangetrieben: CIM führt als Instrument der Entwicklungssteuerung und Qualitätssicherung die standardisierte Dokumentation für PROLAG®World ein. Im Rahmen der Standardisierung werden 2013 auch …
… und entschlüsseln können. Das Produkt kann „on-Premise“ im eigenen Rechenzentrum installiert werden oder als Cloud-Service „Made & Hosted in Germany“ über die deutschen Rechenzentren der SSP Europe. Die SSP Rechenzentren sind nach der ISO/IEC-Norm 27001 zertifiziert, gewährleisten ein lückenloses Informationssicherheits-Managementsystem und unterliegen strengen gesetzlichen Vorgaben zum Datenschutz: „Wir beobachten beim Kontakt mit unseren Kunden den verstärkten Wunsch hin zu deutschen Lösungen mit hohen Sicherheitsstandards. Das betrifft unser …
… „Innovationpreis IT“ der Initiative Mittelstand ausgezeichnet.
Der Geschäftsführer der ipro Consulting GmbH, Dr. Heinrich Huber, äußert sich zu den drei Software-Neuheiten: „Wir entwickeln ständig unsere Intrexx QM Suite weiter, denn sie soll nicht nur eine DIN-EN-ISO-konforme Zertifizierung ermöglichen, sondern eine ständige Effizienzsteigerung im Unternehmen durch einfache Nutzung und sinnvolle Apps, erreichen. Dazu stellen wir nicht nur die Software bereit, sondern beraten die Kunden auf Wunsch auch ausführlich.“
Die Experten von ipro stellen …
… aktueller Trend ist. Anscheinend ist es keine werthaltige Anforderung der Unternehmen, die sozialen Medien mit CRM-Systemen zu verbinden. Die absolute Mehrheit der geprüften CRM-Systeme hatte hierfür keine Lösung parat.
Valides Testverfahren
Die Prüfung der Systeme erfolgte auf Basis der ISO Norm 12119 für Softwarequalität, der ISO 9241 – Gestaltung von Bildschirmarbeit und der separaten Prüfung der Anpassbarkeit der Systeme. Anhand von objektiven Bewertungen wurden jeweils in einem 10-stündigen Test die Stärken und Schwächen der einzelnen Systeme …
… Kombination aus IMAC und DCIM verbessert nachhaltig und transparent die Organisation, Planungsprojekte, Abrechnungsmodelle sowie das Energie-Balancing für das Unternehmen und letztendlich für die Kunden.
„Stillstand ist Rückschritt“, betont Marcus Bärenfänger, Energieeffizienz-manager bei arvato Systems. „Von den oben genannten Maßnahmen profitieren wir darüber hinaus auch bei den jährlichen RZ-Zertifizierungen zur Informationssicherheit (ISO 27001) oder den Zertifizierungen hinsichtlich unserer RZ-Infrastrukturen gemäß der Vorgaben des eco-Verbandes.“
… Gleiches zähle seiner Meinung nach für den Bereich der Überwachungsmethoden. So ist es bezeichnend, dass Sicherheitsvorkehrungen im Outsourcing-Umfeld von 33 Prozent der Befragten nicht geordnet und nur unregelmäßig überprüft oder überwacht werden.ISO/IEC 27001:2013 als Lösungsansatz
Um Risiken bei Informationssicherheitsvereinbarungen in Outsourcing- und Dienstleisterverträgen besser zu steuern und aktiv sowie vorausschauend auf den Gesamtprozess einzuwirken, ist ein möglicher Lösungsansatz, die vorhandene Struktur der ISO/IEC 27001:2013 Anhang …
… gegeben sein muss. CMT dient zur Dokumentation und Nachverfolgung von Kontrolltätigkeiten zur Einhaltung bestimmter Regeln sowie gesetzlicher Auflagen. Hierbei greift das Programm beispielsweise auf EU-Sanktionslisten zu und prüft, ob Kunden rechtswidrig agieren.
Durch die ISO-Norm 19600 sollen Unternehmen und Organisationen im Umkehrschluss auch der Nachweis ermöglicht werden, dass sich alle Mitarbeiter und Führungskräfte regelkonform verhalten und die Verantwortlichen ihren Verpflichtungen in korrekten Maß nachgekommen. Im Mittelpunkt steht hierbei …
… diese Unternehmen. „Dem ISMS mit unternehmensweit einheitlichen Prozessen zum Erkennen und Managen von Informationssicherheitsrisiken wird bei der Erfüllung der gesetzlichen Anforderungen eine zentrale Bedeutung zukommen“, betont Henze. Diese Anforderungen werden aus den Normen ISO/IEC 27001:2013 und ISO/IEC 27002:2013 abgeleitet, für die Energieversorger spielen zudem die Anforderungen der ISO/IEC TR 27019:2013 eine weitere Rolle.
TÜV TRUST IT nutzt für den Aufbau von Informationssicherheits-Managementsystemen ein eigenes ISMS-Framework. Es bietet …
… Märkten seitdem kontinuierlich neue Kunden und Marktanteile. Als LogicalDOC Partner für den zentraleuropäischen Markt fungiert hierbei die INDUS-VBS GmbH.
Zunehmend wird LogicalDOC als unternehmensinterne DMS-Plattform zur Vorbereitung von Compliance- und ISO-Zertifizierungen (z.B. ISO 9001:2015, ISO 14001:2015) verwendet. Die hierfür erforderlichen Dokumente, wie z.B. Regularien, Prozessbeschreibungen, Arbeitsanweisungen oder QM-Handbücher werden in LogicalDOC mit Ihren Metadaten, ggf. weiteren Attributen sowie einer gleichzeitig aktiven Volltextindizierung …
… oder DVD-Rohling.
So lässt sich der Lieblingsfilm auf dem Laptop, Tablet-PC oder Smartphone unterwegs im Zug oder Flugzeug genießen. Format und Qualität der Sicherungskopien entsprechen dabei ganz den individuellen Anforderungen – ob 1:1 Kopie inklusive Ordnerstruktur oder als ISO-Image. Der enthaltene Converter verkleinert und optimiert das Ausgangsmaterial nach Wunsch auf 25 GB Blu-ray- oder DVD-5- und DVD-9-Rohlinge. Die Formate und Auflösungen passend für alle gängigen Smartphones und Tablet-PCs lassen sich per Mausklick auswählen und die Dateien …
… Compliance & Risk Management in der Deutschen Bank
Christian Öhlmann und Gregor Suhr – Axel Springer SE:
Information Security & Risk Management bei der Axel Springer SE
Sebastian Klipper – ?² - Sicherheit in Informationssystemen:
Das Risk-Assessment als Teil der ISO/IEC 27000-Normenreihe
Gruppendiskussion unter der Moderation von Prof. Dr. Martin Kütz - Hochschule Anhalt und Dr. André Köhler - Softwareforen Leipzig GmbH zu den Fragen:
Wie ist das allgemeine Risikomanagement in Ihre Organisation eingebettet? Wie wird das IT-Risikomanagement …
… über Ethernet, LTE oder ADSL - der Router wird entsprechend vorkonfiguriert. Das Einrichten des Anschlusses ist denkbar einfach: Sind alle Kabel angeschlossen, verbindet sich der vorkonfigurierte Multichannel-Router automatisch mit dem ISO-27001-zertifizierten SpaceNet-Rechenzentrum. Fertig!
Sicher, schnell und transparent
Der Multichannel-Router verschlüsselt den Datenverkehr, bevor er ihn auf die Internetanschlüsse verteilt. Das eingesetzte Verfahren ist intelligent und sorgt dafür, dass Echtzeitanwendungen wie Internettelephonie oder Videoconferencing …
Hattingen/ Ruhr – Die InfoTip Service GmbH hat erneut den Ritterschlag in Sachen Qualitätsmanagement erhalten und ist nun wieder für weitere drei Jahre nach der europäischen Qualitätsnorm ISO 9001:2008 zertifiziert. Damit macht der IT-Spezialist seinen hohen Anspruch an Qualität deutlich und unterstreicht das eigene Ziel: die Erreichung einer maximalen Kundenzufriedenheit durch hervorragende Produktqualität und optimalen Kundenservice.
Bei Produktqualität denkt man nicht direkt an IT-Anwendungen, sondern viel eher an Erzeugnisse, die aus einer Produktion …
Karlsruhe, den 31.03.2015 - Die EXXETA AG, eine unabhängige, mittelständische und mitarbeitergeführte Management-, Fach-, Methoden- und IT-Beratung, hat die Prüfung nach Qualitätsmanagement-Norm ISO 9001:2008 bestanden.
Die Zertifizierung bestätigt die Umsetzung eines Qualitätsmanagementsystems mit dem wir garantieren können, dass wir unseren hohen Qualitätsanspruch auch in unseren internen Abläufen realisieren. Damit wird unsere Philosophie von Qualität und Zuverlässigkeit unterstrichen, wovon letztendlich unsere Kunden profitieren.
Ein wesentlicher …
… der deutsche Softwarehersteller gemeinsam mit ausgewählten Resellern die Neuheiten der eigenentwickelten Produkte. Im Mittelpunkt der Fachbesucher stand in diesem Jahr besonders das Zusatzmodul INDITOR®. In Kombination mit INDART Professional® bietet das Tool eine softwaregestützte Notfallplanung mit einer ISMS nach ISO 27001 in nur einem einzigen Tool ab und ist somit die Alternative zum „GSTOOL“.
Vom ersten Messetag an war der Stand der in der Region Hannovers ansässigen Firma gut besucht. So galt das Interesse der Fachbesucher in erster Linie …
ifu Hamburg GmbH präsentiert auf der Hannover Messe vom 13. bis zum 17. April 2015, in der Halle 13 (Green Solution Center), Stand F10, mit Umberto NXT zum ersten Mal eine Software zur Materialflusskostenrechnung (MFCA) nach ISO 14051. Damit lassen sich die Kosten von Materialverlusten in der Produktion berechnen, und Ansatzpunkte für eine Verbesserung der Ressourceneffizienz identifizieren.
Materialflusskostenrechnung (engl. 'Material Flow Cost Accounting', MFCA) ist ein Instrument, mit dem sich die tatsächlichen Kosten von Abfall berechnen lassen. …
… hervorragend ergänzen. Durch die Integration von Systems- und Securitymanagement ermöglichen wir ein umfassendes und weitestgehend automatisiertes Schwachstellenmanagement, sowie Überwachung der Systemumgebung gemäß Sicherheitsvorgaben und Compliance Anforderungen, wie dem BSI Grundschutzhandbuch, ISO 27001 oder auch technischer Frameworks, wie den Critical Security Controls."
Über Tenable Network Security
Tenable Network Security bietet kontinuierliches Netzwerkmonitoring, um Schwachstellen zu identifizieren, Risiken zu verringern und Compliance zu …
… Verbesserungsprozess“ (KVP) auf. Sein Vortrag zur bewussten Steuerung evolutionärer Prinzipien im KVP ist gleichzeitig ein Plädoyer für die Vielfalt (Varianz).
Am Donnerstag und Freitag bringt Dipl.-Ing. Werner Lobinger (VIA Management Consulting) die „Risiken und Chancen der neuen ISO 9001:2015“ als zwei Seiten einer Medaille zur Sprache. Er beleuchtet die Neuerungen der ISO 9001 in den Bereichen Wissensmanagement und Risikomanagement. Außerdem benennt er die wesentlichen Bausteine zur Beherrschbarkeit von Risiken.
Die Besucher des Q-DIALOG FORUMS …
… Ethernet-zu-LWL-Lösungen und sicherer Gerätevernetzungslösungen, gibt bekannt, dass Medienkonverter von Perle in die Visuellen Prozessanalysatoren (ViPA) von Jorin integriert wurden. ViPA-Geräte ermöglichen eine Echtzeitanalyse der bei industriellen Produktionsprozessen im Wasser entstanden Partikeln, Tröpfchen und Bläschen.
„Als ISO 14001-zertifiziertes Unternehmen sind wir besonders darum bemüht, negative Umweltauswirkungen so gering wie möglich zu halten“, so Joe Perle, CEO bei Perle Systems. „Wir freuen uns sehr über die Partnerschaft mit Jorin und darüber, …
… Daher stellt Prof. Jäschke in seinem Beitrag klar, dass Datenschutz und Datensicherheit nicht als Teil von Industrie 4.0 gesehen werden kann, sondern Industrie 4.0 vielmehr darauf beruhen muss. Unabdingbar sind hier gesetzliche Regelungen wie der internationale Standard ISO/IEC 27018 oder die Richtlinie für Netzwerk- und Informationstechnologie, an der die EU aktuell arbeitet. Sie tragen auch dazu bei, dass die EU-Länder bei der Industrie 4.0 eine Vorreiterrolle übernehmen.
Für Unternehmen gilt: sie sollten Informationssicherheit und Datenschutz …
REGENSBURG – Die Hallo Welt! – Medienwerkstatt GmbH stellt auf der CeBIT 2015 die Wiki-Lösung für das Wissensmanagement in der ISO 9001: 2015 Revision vor. Partner werden für den inhaltlichen Ausbau gesucht.
Wissensmanagement und Qualitätsmanagement waren schon immer eng verknüpft beispielsweise, wenn es um die Prozesse der kontinuierlichen Verbesserungen ging. Mit der Revision der ISO 9001 Norm gewinnt Wissensmanagement jedoch weiter an Bedeutung.
„Im Kapitel 7 ist festgehalten, dass das Wissen der Organisation gesichert werden muss“, so Richard …
… Knetsch wird die Teilnehmer für diese Thema sensibilisieren und einige Methoden und Konzepte praxisbezogen vorstellen.
Ebenfalls mit dem Thema Risc-Management wird sich der Vortrag über das PDAP-Modul FMEA - Risikomanagement in der Automobilindustrie und der DIN EN ISO 9001:2015 befassen.
Das automobile QM, gesteuert durch den Verband der Automobilindustrie (VDA), wird Herr Heinz-Günter Plegniere vom VDA-QMC vorstellen und erläutern.
Die DGQ Zertifizierungsgesellschaft wird durch ihren Referenten die wichtigsten Änderungen in DIN EN ISO 9001 und …
… der Geschäftsführer der capeIT, sagt: „Das Integrationsmodul soll beide Prozesse zusammenbringen und die Transparenz erhöhen. Im Zentrum stehen Assets und die CMDB“. Die Lösung gestattet eine geschlossene Dokumentation u.a. für Sicherheits-Audits kritischer Infrastrukturen nach ISO- sowie VDA-Vorgaben und schafft eine konforme Berichtsgrundlage für die Anforderungen des BSI zum IT-Grundschutz.
In diesem Zusammenhang wird Geschäftsführer Rico Barth zum Thema „Die OTRS-CMDB im Kontext kritischer Infrastrukturen“ mit Blick auf die KRITIS-Initiative …
… ihnen, nicht nur ein solches ISMS zu betreiben, sondern es von einer unabhängigen, akkreditierten Zertifizierungsstelle zertifizieren zu lassen.
2. Welche Zertifikate notwendig sind: Das künftige Information Security Management System der Energieversorger muss zum einen der Norm DIN ISO 27001 entsprechen, welche die allgemeinen Anforderungen an ein solches System definiert. Darüber hinaus muss es verschiedene Aspekte der Norm DIN ISO/IEC TR 27019 berücksichtigen, die eine Leitlinie speziell für die Energieversorgungsbranche bereitstellt.
3. Was …
Axway erhält Zertifizierung nach dem Informationssicherheitsstandard ISO 27001 für die Zugänglichkeit, Vertraulichkeit und Integrität von Informationen und Daten
PHOENIX – 3. März 2015 – Axway (Euronext: AXW.PA), ein Marktführer im Bereich der Steuerung von Datenflüssen, hat für die Axway Cloud Services die Zertifizierung nach ISO 27001:2013 erhalten. Die Zertifizierung ist ein international anerkannter Standard für die Zugänglichkeit, Vertraulichkeit und Integrität von Informationen und Daten. Die Zertifizierung nach ISO 27001 stellt für bestehende …
… beste Produktleistung für Business-Anwender zu bieten und zu garantieren. Wir sind so überzeugt von der Qualität unserer Produkte, dass wir unsere Garantie für kommerzielle Monitore auf vier Jahre erweitern. Darüber hinaus bieten wir eine Pixel-Richtlinie, die über ISO-Standard hinausgeht. Gewerbliche Kunden haben so die Gewissheit, dass sie den besten Gegenwert für ihre Investition erhalten“, erklärte Claire Chuang, Produktmanager für ViewSonic Europe.
ViewSonic setzt auf ein Höchstmaß an Qualität bei den verbauten Monitor-Panels und hebt sich …
… themenübergreifenden Verknüpfungsmöglichkeiten und das übersichtliche, zentrale Dokumentenmanagementsystem. Zudem bestätigt die DEKRA Certification GmbH jedes Jahr die Tauglichkeit der Softwarelösung für den Aufbau und die Verbesserung von Energie- und Umweltmanagementsystemen nach ISO 50001 beziehungsweise 14001 sowie Arbeitsschutzmanagementsystemen nach OHSAS 18001.
Bei dem bestehenden Kundenstamm punktete der Softwarehersteller mit seinem kompetenten und individuellen Kundensupport im vergangenen Jahr erneut. Laut der Kundenbefragung im November …
… „und das ist fatal“. Denn die Folgen für einen leichtfertigen Umgang trägt die Geschäftsführung – auch zu diesem Bereich wird der Vortrag informieren.
Weitere Referenten der Veranstaltung informieren über digitale Forensik und Angriffsszenarien, über Zertifizierungskataloge wie ISO 27000, ISO 27001 und den Grundschutzkatalog des BSI, den Aufbau und die Umsetzung von IT-Compliance sowie über IT Risk Management und das neue Informationssicherheitsgesetz. Abgerundet wird die Veranstaltung durch eine Live-Hacking-Show. Alle Referenten sind erfahrene …
… Anforderungskatalog Datenschutz V4.5, die gesetzlichen Vorgaben zum Datenschutz sowie die Grundsätze der IT-Sicherheit zum derzeitigen Stand der Technik, in Anlehnung an den IT-Grundschutz nach BSI sowie der internationalen Norm für Managementsysteme für die Informationssicherheit ISO/IEC 27000, erfüllen. „Die Software-Lösungen AUDITOR plus und AUDITOR online wurden in umfangreichen Audits erfolgreich auf die Kriterien des strengen Anforderungskatalogs zum „Geprüften Datenschutz“ des TÜV Saarland geprüft. AUDITOR plus und AUDITOR online überzeugen …
… Nutzer ihre Kennwörter anzeigen oder per Mausklick direkt mit dem Zielsystem verbinden lassen. Außerdem protokolliert die Software sämtliche Zugriffe durchgängig und archiviert sie.
Damit steht der FH Salzburg ein sicheres, zuverlässiges und ISO-27001-konformes Benutzermanagement zur Verfügung, das zahlreiche Prozesse optimiert. Müssen beispielsweise externe Dienstleister Wartungsarbeiten an Fachanwendungen durchführen, kann die entsprechende Abteilung der Hochschule ihnen selbstständig einen Zugriff freischalten und diesen überwachen, ohne dabei …
… Ad-hoc-Analyse der tatsächlichen Nutzung vorhandener Lizenzen ermöglicht unter anderem eine laufende Assetoptimierung.
* Zuverlässiges Lizenzmanagement für zahlreiche Hersteller, darunter Microsoft (EA, MPSA, Select, OPEN, OEM, SPLA), Oracle und IBM.
* Komplettes ISO-konformes Changemanagement, das sämtliche Änderungen und Aktivitäten automatisiert und ganzheitlich mit dokumentiert und archiviert.
* Ticketsystem und eine integrierte SLA-Verwaltung mit optionaler automatisierter Abrechnung gegenüber Kunden.
* Weitere, optionale Module wie CRM, …
… sind keine Registrierung, Pins, Codes oder Ähnliches notwendig.
Sicherer Versand mit lückenloser Nachverfolgung
Maximale Sicherheit besteht durch den Versand von E-Mails über den Service von SSLPost, wodurch die Mails via https verschlüsselt und verschickt werden. SSLPost ist ISO-27001-zertifiziert. Dadurch ist auch eine lückenlose Nachverfolgung jeder einzelnen E-Mail möglich, denn für jede E-Mail wird protokolliert, wann sie beim Adressaten einging, ob und wann sie geöffnet sowie das jeweilige Dokument verschlüsselt heruntergeladen wurde. Die …
Lüftner Cruises setzt die Veranstalterlösung Pacific der Nürnberger ISO Travel Solutions als Reservierungssystem ein.
Nachdem die renommierte österreichische Reederei bereits seit geraumer Zeit mit der Internet Booking Engine (IBE) von ISO arbeitet, ermöglicht die Kombination mit Pacific nun ein optimales Reservierungsmanagement. In einem weiteren Projekt wird Lüftner zudem das touristische CRM Emerald von ISO einführen, um auch im Bereich Kundenmanagement bestens gerüstet zu sein.
Lüftner Cruises mit Sitz in Innsbruck gehört zu den wichtigsten …
… (www.certigo.de) auf der diesjährigen E-world energy & water erstmals ihr Leistungsspektrum in den Bereichen IT Compliance und IT Security.
Die im Dezember 2014 gegründete, branchenübergreifend tätige Gesellschaft bündelt die langjährige Expertise erfahrener Berater, BSI und ISO 27001 Lead Auditoren in der Umsetzung nationaler und internationaler Sicherheitsstandards. Das Portfolio reicht von professionellen IT Security Assessments und Self Checks über den Aufbau eines ganzheitlichen Information Security Management Systems bis zu der Durchführung …
… sowie Business Impact Analyse für Ihre Produktionsnetze inkl. Steuer-, Leit- und Sensornetze durchführen können
• den Nutzen unterschiedlicher IT-Sicherheitsmaßnahmen auch kostenseitig zu bewerten und den Markt der Sicherheitsprodukte zu umreißen
• die Nutzbarkeit der Normen und Richtlinien wie ISO/IEC 27001, ISO/IEC 13335, ISO/IEC 15443, IEC 62443 und VDI/VDE 2182 zu bewerten
• welchen Einfluss Einkauf, Wartung und Instandhaltung für sichere Produktionsanlagen haben und was der Werkschutz tun kann.
„Wir freuen uns sehr, dass sie Nachfrage nach …
Höchste Sicherheitsstandards erfüllt
SIV.AG beendet erfolgreich Audit zur ISO 27001
Roggentin, 11. Februar 2015. Die SIV.AG erfüllt alle Anforderungen an Einführung, Betrieb, Monitoring und kontinuierliche Optimierung eines Information Security Management System (ISMS) nach dem internationalen Standard ISO/IEC 27001. Die Zertifikate wurden am 10. Februar 2015 auf der E-world energy & water durch Erol Pektas, Geschäftsführer der infaz GmbH an Arno Weichbrodt, Vorstand der SIV.AG, und Torsten Brinker, Geschäftsführer der SIV Utility Services …
… Roll-outs nach USA, Polen Schweiz, Slowakei, Kroatien, Mexiko, Frankreich, Italien, UK, Brasilien, China, Schweden und Indien realisiert. Alles natürlich unter Einhaltung strenger Vorgaben, was Datenschutz und Sicherheit angeht. Denn: d.vinci ist im Bereich Bewerbermanagement-Software nach ISO 9001 und ISO 27001 TÜV-zertifiziert. Erst kürzlich gab es ein neues Audit und die Re-Zertifizierung wurde 2014 bestanden.
„Unser Erfolg basiert auf einem einfachen Prinzip“, erläutert Vertriebsleiter Udo Hartenstein, dessen Team in den letzten Monaten weiter …
… von Microsoft erlaubt den unkomplizierten Betrieb der KUMAVISION ERP-Branchenlösungen in der Cloud. Die Kunden profitieren dabei von einem hohen Maß an Sicherheit, Flexibilität und Usability. Da sich das Rechenzentrum in Deutschland befindet und den ISO 27001-Standard erfüllt, gewährleistet KUMAVISION höchsten Datenschutz und höchste Datensicherheit. Die KUMAVISION Business Cloud folgt einem flexiblen Ansatz: Die Infrastruktur kann bedarfsorientiert gemietet und der Servicelevel nach Kundenwunsch skaliert werden. Damit erhalten Kunden passgenaue …
Fehler in Embedded-Software können lebensbedrohliche Folgen haben. Um die Risiken auf ein Minimum zu beschränken und Entwickler bei ihrer Arbeit zu unterstützen wurden die Normen ISO 26262 (Automotive), DO 178-C/ED-12C (Luft- und Raumfahrt), EN 50128 (Eisenbahn), IEC 61508 (elektronische Systeme), IEC 62304 (Medizintechnik) eingeführt. Um diese Standards zu erfüllen, bedarf es nicht nur aussagekräftige Software-Tests, sondern auch einen Nachweis der Code Coverage. In dem Webinar, das in englischer Sprache abläuft, wird gezeigt, wie man die Herausforderung …
… entsteht, wenn die Daten vor der Übertragung beim Kunden sowie zusätzlich auf den Storage-Systemen des Cloud-Providers verschlüsselt werden.
5. Welche Standards erfüllt das Rechenzentrum des Cloud-Providers?
Eine bedeutende Rolle in diesem Zusammenhang spielt die internationale Norm ISO/IEC 27001. Auch wenn sie unabhängig von der Diskussion um IT-Sicherheit in der Cloud entstand, hat sie sich in der Zwischenzeit als Maßstab für Cloud-Rechenzentren durchgesetzt. Cloud-Provider, die ihre Kompetenzen bezüglich der IT-Sicherheit und der Effizienz …
Seit Oktober 2014 dürfen Audits zur (Re-)Zertifizierung nur noch gemäß der neuen ISO/IEC 27001:2013 durchgeführt werden. In den Schulungen „Ready for ISO/IEC 27001:2013?“ informiert die TÜV TRUST IT GmbH Unternehmensgruppe TÜV AUSTRIA über alle wichtigen Änderungen. Gleichzeitig bietet sie 2015 eine Ausbildung zum zertifizierten ISMS-Manager und –Auditor an.
Nach einer zweijährigen Übergangsfrist müssen Unternehmen ihr Informationssicherheits-Managementsystem (ISMS) entsprechend der Norm ISO/IEC 27001:2005 bis Ende September 2015 auf die neue Version …
… IT-Sicherheitsgesetz:
Das kommende IT-Sicherheitsgesetz sieht für zahlreiche relevante Branchen die Einführung eines zertifizierbaren Managementsystems für die Informationssicherheit (ISMS) vor. Insofern lässt sich vermuten, dass sich die Sicherheitsstrategien von Unternehmen enger an ISO 27001/IEC als international etabliertem ISMS bzw. am BSI-Grundschutz orientieren werden. Aber auch unabhängig davon werden aufgrund der rechtlichen Vorgaben die Maßnahmen zur Optimierung der Informationssicherheit steigen. Nicht wenige Unternehmen haben deshalb …
… IT-Anwendungen. In dem neu eingerichteten Expertengremium zur Testentwicklung im Rahmen des „BIT inklusiv“ wirkt auch die QuinScape GmbH in Person ihres Usability-Experten Christoph Barchnicki mit. Das Gremium verfolgt das Ziel, aus der Norm EN ISO 9241-171 Prüfschritte für einen BITV-Test für Desktop- und mobile Systeme abzuleiten.
„BIT inklusiv“ fördert neue Beschäftigungsmöglichkeiten durch barrierefreie Informationstechnik. Zum Angebot des Projekts gehört die Bündelung entsprechenden Know-hows in Kompetenzzentren und die Qualifizierung von …
… und neben den technischen Vorkehrungen unbedingt auf die Prozesse Wert legen, die durch Menschen ausgeführt werden. Denn hier liegen die größten Risiken verborgen, beispielsweise verursacht durch fehlende Anweisungen, Kontrollen oder Unachtsamkeit. Gängige Rahmenwerke wie die ISO 2700X Serie oder COBIT liefern wichtige Hinweise, wie sich solche Sicherheitsrisiken minimieren lassen.
Über Kurt Berthold:
Kurt Berthold verantwortet als General Manager Consulting & Solution Experts CSE Leitung und Ausbau des Lösungsvertriebs bei der TA Triumph-Adler …
Die ISO Travel Solutions präsentiert auf der ITB in Berlin erstmals ihre neue Internet Booking Engine (IBE). Die neue IBE verfügt unter anderem über ein TripAdvisor Rating und kann an Google-Analytics und andere Web Tracking Tools angebunden werden. Außerdem zeigt ISO Travel Solutions in Berlin die aktuellsten Versionen ihrer webbasierten Veranstalterlösung Pacific, des CRM Emerald mit klarem touristischem Fokus, der Cache-Komponente Distribution Catalyst und ihrer „YourB2C App“. Der ITB-Stand der ISO Travel Solutions befindet sich in Halle 5.1, …
Die Project Alliance GmbH erhielt vergangenen Dezember im Zuge der Akkreditierung zur unabhängigen Inspektionsstelle gemäß DIN EN ISO/IEC 17020:2012 grünes Licht durch die Deutsche Akkreditierungsstelle (DAkkS). Von nun an ist die Inspektionsstelle für die Bereiche Barrierefreiheit und Ergonomie als unabhängige Instanz akkreditiert und erhält damit die Bestätigung ihrer qualitativ hochwertigen, zuverlässigen und Norm-konformen Arbeitsweise.
Die Gutachten zur Barrierefreiheit und Ergonomie sind somit nach internationalen Standards anerkannt und zugelassen, …
Die Project Alliance GmbH erhielt vergangenen Dezember im Zuge der Akkreditierung zur unabhängigen Inspektionsstelle gemäß DIN EN ISO/IEC 17020:2012 grünes Licht durch die Deutsche Akkreditierungsstelle (DAkkS). Von nun an ist die Inspektionsstelle für die Bereiche Barrierefreiheit und Ergonomie als unabhängige Instanz akkreditiert und erhält damit die Bestätigung ihrer qualitativ hochwertigen, zuverlässigen und Norm-konformen Arbeitsweise.
Die Gutachten zur Barrierefreiheit und Ergonomie sind somit nach internationalen Standards anerkannt und zugelassen, …
