Neuigkeiten

Anmatho AG

Neuigkeiten

Anmatho AG

Anmatho AGhat einen Beitrag geschrieben.8. September

Interessenskonflikt ISB: Strukturelle Risiken in der Informationssicherheit vermeiden Die Funktion des Informationssicherheitsbeauftragten (ISB) erfordert Unabhängigkeit. Dennoch werden ISBs in vielen Unternehmen operativen Bereichen wie der IT-Abteilung zugeordnet – mit potenziellen Interessenskonflikten. Was Sie in „Security on Air" erwartet: - Definition: Was ist ein Interessenskonflikt ISB? - Typische Konfliktszenarien: ISB + DSB, ISB + IT-Leitung, ISB + Auditor - Warum die direkte Anbindung...

Interessenskonflikt ISB: Warum Unabhängigkeit entscheidend ist - ANMATHO AG

Interessenskonflikt des ISB vermeiden - er prüft die IT – darf aber nicht selbst IT-Leiter sein. Jetzt Unabhängigkeit klären!anmatho.de

Anmatho AGhat einen Beitrag geschrieben.2. September

Entscheidungsfindung unter Druck: FOR-DEC als Methode für Krisenstäbe In Krisensituationen neigen Führungskräfte unter Stress zu zwei Extremen: vorschneller Aktionismus oder Entscheidungsparalyse. Ein strukturiertes Business Continuity Management (BCM) liefert zwar Rahmenbedingungen, kann aber das menschliche Denken unter Stress nicht ersetzen. Hier setzt die FOR-DEC-Methode an. FOR-DEC ist ein sechsstufiges Modell zur Entscheidungsfindung, das ursprünglich aus der Luftfahrt stammt. Es gibt dem ...

FOR-DEC Methode Krise: Strukturierte Entscheidungen im Ernstfall - ANMATHO AG

In der Krise drohen Fehlentscheidungen. Die FOR-DEC Methode gibt Ihrem Krisenstab Struktur für sichere Entscheidungen. Jetzt Anwendung lesen!anmatho.de

Anmatho AGhat einen Beitrag geschrieben.27. August

ISB im Organigramm: Unabhängigkeit als Erfolgsfaktor Die Position des Informationssicherheitsbeauftragten (ISB) im Organigramm entscheidet maßgeblich über die Wirksamkeit des ISMS. Normkonform ist die Anordnung als Stabsstelle bei der Geschäftsleitung, da der ISB im Auftrag der Leitung tätig wird und Sicherheitsregeln auch gegenüber dem IT-Betrieb durchsetzen muss. Wird der IT-Leiter zum ISB oder der ISB der IT-Abteilung unterstellt, entstehen Interessenkonflikte zwischen operativen Zielen (z. ...

Anordnung des Informationssicherheitsbeauftragten (ISB) im Organigramm - ANMATHO AG

Wo sollte der Informationssicherheitsbeauftragte im Organigramm der Organisation angeordnet sein? Ergeben sich mögliche Interessenkonflikte?anmatho.de

Anmatho AGhat einen Beitrag geschrieben.25. August

ISMS und Datenschutz integrieren: Governance vor Technik Eine Integration von ISMS und Datenschutz reduziert Doppelstrukturen und stärkt die Nachweisbarkeit – setzt aber voraus, dass die unterschiedlichen Schutzziele beachtet werden. Informationssicherheit fokussiert auf CIA, Datenschutz auf die Rechte betroffener Personen. Was Sie in „Security on Air" erwartet: • Klare Abgrenzung der Schutzziele und Ziele • Vorteile einer abgestimmten Governance und Prozessintegration • Rolle des Datenschutz...

Podcast – Security on Air – Heute Datenschutz in ein ISMS integrieren - ANMATHO AG

ISMS und Datenschutz integrieren: So verbinden Sie Prozesse, Risiken und Nachweise – ohne Datenschutzpflichten zu verwässern.anmatho.de

Anmatho AGhat einen Beitrag geschrieben.18. August

Von der Audit-Feststellung zur echten Verbesserung Im Audit wird geprüft, ob der nachgewiesene IST-Zustand den festgelegten Anforderungen entspricht. Weicht er ab, liegt eine Nichtkonformität vor – kein Fall für „Verbesserung“, sondern für zwingende Korrektur. Entscheidend ist dabei, nicht nur das Symptom zu beseitigen, sondern die Ursache zu analysieren und nachhaltig zu beheben, wie es die ISO 27001:2022 in Kapitel 10.2 verlangt. Ist die Feststellung „konform“, sind die Mindestanforderungen er...

Von der Audit-Feststellung zur echten Verbesserung - ANMATHO AG

Auditfeststellungen, Nichtkonformitäten und Verbesserungspotenziale verständlich erklärt – inkl. Umgang mit Abweichungen und Empfehlungen...anmatho.de

Anmatho AGhat einen Beitrag geschrieben.12. August

Von der Audit-Feststellung zur wirksamen Maßnahme Interne Audits liefern wichtige Erkenntnisse über die Wirksamkeit eines Managementsystems. Ihr Nutzen hängt jedoch wesentlich davon ab, wie mit den Feststellungen umgegangen wird. Ein professioneller interner Auditor muss zwischen Hauptabweichungen, Nichtkonformitäten und Empfehlungen unterschieden können. Eine nachvollziehbare Bewertung auf Grundlage konkreter Normanforderungen und objektiver Nachweise schafft die Basis für eine belastbare Maßna...

Interner Auditor ISO 27001 Abweichungen Maßnahmen - ANMATHO AG

Als interner Auditor lernen Sie, Maßnahmen wirksam abzuleiten und Audits sicher zu steuern. Jetzt Auditorenkompetenz stärken.anmatho.de

Anmatho AGhat einen Beitrag geschrieben.21. Juli

Kompetenzen systematisch steuern statt zufällig voraussetzen Ein wirksames Informationssicherheits- und Datenschutzmanagement braucht mehr als technische Maßnahmen. Entscheidend ist, dass Rollen sauber definiert, Verantwortlichkeiten eindeutig zugewiesen und die erforderlichen Kompetenzen regelmäßig überprüft werden. Genau hier setzt Kompetenzmanagement an. Es unterstützt Organisationen dabei, Anforderungen aus ISO/IEC 27001, ISO/IEC 27701 und der DSGVO strukturiert umzusetzen. Der Beitrag besch...

Kompetenzmanagement als Erfolgsfaktor für Informationssicherheit und Datenschutz - ANMATHO AG

Kompetenzmanagement in ISMS und DSMS: Erfahren Sie, wie klare Rollen, Skill-Matrizen und Reviews Compliance stärken, Risiken reduzieren und die Resilienz Ihrer Organisation erhöhen.anmatho.de

Anmatho AGhat einen Beitrag geschrieben.14. Juli

Wertemanagement nach ISO 27001: Transparenz schaffen, Risiken steuern Wertemanagement ist ein zentraler Baustein der Informationssicherheit. Es sorgt dafür, dass Organisationen ihre Werte systematisch erfassen, klassifizieren und schützen können. Dazu gehören nicht nur Daten und Systeme, sondern auch Dokumentationen, Anwendungen, Prozesse und Wissen. Der Beitrag macht deutlich, dass eine saubere Asset-Übersicht allein nicht ausreicht. Wirksam wird Wertemanagement erst dann, wenn Verantwortlichke...

Wertemanagement nach ISO 27001 als Sicherheitsfaktor - ANMATHO AG

Wertemanagement nach ISO 27001 schafft Transparenz über kritische Assets, reduziert Sicherheitsrisiken und stärkt durch Verantwortung, Transparenz und Fehlerkultur die Informationssicherheit.anmatho.de

Anmatho AGhat einen Beitrag geschrieben.8. Juli

Warum Geschäftsleitungen ehrliche Dashboards brauchen Die regulatorischen Anforderungen durch NIS2 und das BSI-Gesetz machen deutlich: Informationssicherheit ist eine Leitungsaufgabe. Damit steigt der Bedarf an klaren, entscheidungsrelevanten Kennzahlen. Ein Dashboard kann hier unterstützen – vorausgesetzt, es bildet Risiken realistisch ab. Ein häufiges Problem sind sogenannte „Wassermelonen-Dashboards“: außen grün, innen rot. Solche Darstellungen vermitteln ein falsches Sicherheitsgefühl und er...

Kennzahlen-Dashboard für die Geschäftsleitung - ANMATHO AG

Seit NIS2 und den Verschärfungen im BSI-Gesetz ist klar: Informationssicherheit ist kein IT-Nebenthema mehr, sondern eine originäre Pflicht der Geschäftsleitung. Sie müssen Risiken kennen, Maßnahmen umsetzen und deren Wirksamkeit überwachen – und das nachweisbar. Ein Kennzahlen-Dashboard kann dafür ein zentrales Führungsinstrument sein, weil es komplexe Daten in entscheidungsrelevante Informationen für das Management verdichtet. Genau deshalb […]anmatho.de

Anmatho AGhat einen Beitrag geschrieben.30. Juni

ISMS-Wirksamkeit systematisch nachweisen Die Wirksamkeit eines ISMS ist nur dann bewertbar, wenn klare Zielvorstellungen existieren. Genau hier liegt in vielen Organisationen ein grundlegendes Defizit: Maßnahmen werden umgesetzt, ohne Kriterien für ihren Erfolg zu definieren. Der Beitrag erläutert, warum definierte Leistungskennzahlen, strukturierte Audits und fundierte Managementbewertungen zentrale Elemente der Wirksamkeitsmessung sind. Besonders relevant ist die Forderung, Audits stärker auf ...

Wirksamkeitsmessung im ISMS – Wirksamkeit nachweisen - ANMATHO AG

Die Funktion der "Managementbewertung" bei der Überprüfung der Wirksamkeit des ISMS, was wird von der Geschäftsleitung erwartet?anmatho.de

Alle Neuigkeiten