Grundlagen
Was bedeutet Informationssicherheit eigentlich?Schutzziele, Menschen, Organisation und Technik im Zusammenhang verstehen.
Die fünf Dimensionen
Wie bekomme ich ein vollständiges Bild?Mein Modell verbindet Bedrohung, Angriffsfläche, Gefährdung, Schadwirkung und Resilienz.
Pragmatische Informationssicherheit
Wo fange ich an – und was hat Vorrang?Große offene Risiken zuerst bearbeiten: Zugänge, Updates, Backups und Wiederherstellung.
ISMS und PDCA
Wie behalte ich dauerhaft den Überblick?Verantwortung, Risiken und wirksame Maßnahmen steuern. Auch ohne Zertifizierungsziel.
Auf Sicherheitsvorfälle vorbereitet sein
Was tun wir, wenn trotzdem etwas passiert?Entscheidungen, Kommunikation, Notbetrieb und Wiederanlauf vorbereiten und üben.
NIS2
Was bedeutet NIS2 für unser Unternehmen?Betroffenheit, Pflichten, Verantwortung und einen praktikablen Weg zur Umsetzung einordnen.
KRITIS
Wann sind wir KRITIS – und was folgt daraus?Kritische Leistungen, besondere Anforderungen und Resilienz nachvollziehbar betrachten.
ISO 27001
Was verlangt ISO 27001?Normanforderungen und Zertifizierung verstehen und ihren Nutzen für das Unternehmen bewerten.
BSI IT-Grundschutz
Wie hilft uns der BSI IT-Grundschutz?Methodik, Bausteine und passende Einstiege für die konkrete Umsetzung kennenlernen.