NIS-2 und ISO 27001/27002

Im Mittelpunkt der NIS-2-Anforderungen für wichtige und besonders wichtige Einrichtungen stehen die Maßnahmen zum Risikomanagement. Diese Maßnahmen müssen gemäß Artikel 21 den „Stand der Technik“ und ggf. „einschlägige europäische und internationale Normen“ berücksichtigen. Im aktuellen Diskussionspapier zum „Gesetz zur Umsetzung von EU NIS2 und Stärkung der Cyber­sicherheit“ (NIS2UmsuCG) wird konkretisiert: „Besonders wichtige Einrichtungen und wichtige…

GDV Report Cyberrisiken im produzierenden Gewerbe

Cyberrisiken im produzierenden Gewerbe

Im Laufe des letzten Jahres haben wir für eine Studie des Gesamtverbands der Deutschen Versicherungswirtschaft (GDV) die Cybersicherheit von 40 mittelständische Unternehmen aus den Bereichen Elektro, Chemie, Kunststoff, Maschinenbau und Lebensmittel auf Herz und Nieren geprüft. Das Ergebnis war wie zu erwarten sehr ernüchternd. Besonders auffällig ist die Diskrepanz zwischen Selbsteinschätzung der eigenen Sicherheit und…

„Best of 2018“ Auszeichnung für VdS 10010

Die Initiative Mittelstand hat die VdS-Richtlinien 10010 zur Umsetzung der DSGVO im Rahmen des Innovatoinspreises-IT mit der „Best of 2018“ Auszeichnung prämiert. Die Umsetzung der europäischen Datenschutzgrundverordnung ist für viele Unternehmen immer noch ein Buch mit sieben Siegeln. Daher ist es auch nicht verwunderlich, dass die Fachjury die Richtlinien in die Spitzengruppe der innovativsten Lösungen…

Berufung in den Vorstand des media Lahn-Dill e.V.

Ich freue mich, auf der diesjährigen Mitgliederversammlung in den Vorstand des media Lahn-Dill e.V. gewählt worden zu sein. Der Verein thematisiert seit fast 20 Jahren die Digitalisierung in Wirtschaft und Gesellschaft und ist Veranstalter der jährlich stattfindenen Formate mediaForum und media IT-SicherheitsForum. Mit der Gründung des media Netzwerks IT-Sicherheit bietet es den IT- und IT-Sicherheitsverantwortlichen…