IKT-Minimalstandard1 min
IKT-Minimalstandard: Fristen, Verantwortlichkeiten und Betrieb
Warum der IKT-Minimalstandard kein einmaliges Projekt ist, sondern eine kontinuierliche Führungs- und Betriebsaufgabe.
IKT MSCybersecurityEVUGovernance
Blog
Cybersecurity-Governance in der Praxis
Fundierte Beiträge zu IKT-Minimalstandard, RL-DSP und dem Betrieb von Security-Controls: Verantwortlichkeiten, Lieferanten, Evidenzen, Ausnahmen und die Operationalisierung von Vorgaben für EVU und KRITIS-Organisationen.
Empfohlen
Alle Beiträge
Governance1 min
Die Ausnahme bestätigt die Regel: Security-Ausnahmen strukturiert verwalten
Warum Ausnahmen nicht in Excel, Tickets oder E-Mails verschwinden dürfen, sondern überprüfbar, auswertbar und befristet geführt werden müssen.
AusnahmenRisikomanagementGovernanceIKT MS
Lieferantenmanagement1 min
Lieferantenmanagement unter dem IKT-Minimalstandard
Warum ISO 27001 allein nicht reicht und wie Organisationen Verantwortlichkeiten mit Lieferanten konkret aufteilen und überprüfen sollten.
LieferantenSupply ChainISO 27001IKT MS
Operationalisierung1 min
"Das muss ich auch noch?" – Security-Anforderungen für Asset Owner verdau- und erfüllbar machen
Warum Security-Anforderungen nur dann wirken, wenn Asset Owner konkret verstehen, was sie tun, nachweisen und regelmässig überprüfen müssen.
Asset OwnerVerantwortlichkeitenIKT MSEVU