EnWG-Regulierung der Informationssicherheit: Was lange währt, wird abgesetzt?

Der Gong zum letzten Akt der EnWG-Regulierung bzgl. der Informationssicherheit für Energienetz- und anlagenbetreiber ist noch nicht verhallt, da ist schon zu vernehmen, dass das Thema Informationssicherheit im Rahmen des EnWG abgesetzt wird. Dem Referentenentwurf für das „NIS-2-Umsetzung- und Cybersicherheitsstärkungsgesetz – NIS2UmsuCG“ mit Stand 3. April ist zu entnehmen, dass § 11 weitestgehend entfällt und die Vorschriften zukünftig einheitlich im BSI-Gesetz geregelt werden (siehe auch Abbildung 1).

weiterlesen

ISO 27001:2022 Lead Auditor Transition-Kurs

Ende letzten Jahres wurde die ISO/IEC 27001:2022 überarbeitet, womit sich auch wesentliche Änderungen für die Beratung unserer Kunden ergeben haben. Um unsere Kenntnisse auf dem neusten Stand und damit auch unsere Leistungen auf der gewohnt hohen Qualität zu halten, haben unsere TTS-Lead-Auditoren an einer Schulung zur Weiterbildung teilgenommen.

weiterlesen

Erstes Rezertifizierungsaudit erfolgreich absolviert

Im Dezember haben wir unser erstes Rezertifizierungsaudit (ISO/IEC 27001) erfolgreich absolviert. Das Zertifikat schließt unser gesamtes Leistungsportfolio, inklusive TTS trax, sowie alle internen Prozesse wie Marketing, Vertrieb, interne IT und Verwaltung ein. ISO 27001-Zertifikat / ISO 27001-Certificate

weiterlesen

„Wir stellen unsere Risikoanalyse mal eben auf die neuen Controls der ISO/IEC 27002:2022 um“​ – ein Erfahrungsbericht (Teil 2)

Wer mithilfe seiner ISMS Risikoanalyse wirklich eine Verbesserung der Sicherheit im Unternehmen erreichen möchte und nicht nur eine Compliance-Übung für den Auditor macht, der muss sich mit den Inhalten der neuen ISO/IEC 27002:2022 detailliert beschäftigen. Über das Ausmaß der inhaltlichen Änderungen haben wir bereits in Teil 1 berichtet. Im zweiten Teil wollen wir ein Beispiel […]

weiterlesen

TTS trax Release v4.2

Mit dem Release v4.2 veröffentlichen wir das letzte Update für TTS trax in diesem Jahr. Die beiden Hauptbestandteile des Updates betreffen die Umstellung auf die ISO/IEC 27001:2022 und die Verbesserung des Workflows im Formularsystem. Zudem wurde die Formularfunktion erweitert und bietet dir als Anwender nun auch die Möglichkeit, Formulare für den kontinuierlichen Verbesserungsprozess zu nutzen. […]

weiterlesen

„Wir stellen unsere Risikoanalyse mal eben auf die neuen Controls der ISO/IEC 27002:2022 um“​ – ein Erfahrungsbericht (Teil 1)

Um es gleich vorwegzunehmen, „einfach mal eben“ ist ein Umstieg auf die neue ISO/IEC 27002 leider nicht möglich, wie wir rausfinden mussten. Und das, obwohl es ein Mapping gibt, häufig auch mit 1-zu-1 Beziehungen zwischen den alten und neuen Controls. Insbesondere hier lag die Vermutung nahe, anstatt der alten Control-Nummern einfach die Neuen zuzuordnen und […]

weiterlesen

Jetzt anmelden zur TTS trax Live Demonstration

Am 30.11.2022 bekommen Sie von 11:00 bis 12:00 Uhr wieder die Gelegenheit unser ISMS Tool TTS trax in einer Live Demonstration zu sehen. Im Anschluss beantworten wir gerne Ihre Fragen. Melden Sie sich jetzt einfach per Mail bei info@tts-trax.com an.

weiterlesen

TTS bei der protekt 2022

Vom 02.-03.11.2022 war die TTS als Premiumpartner auf der Konferenz für den Schutz von kritischen Infrastrukturen vertreten. An unserem eigenen Messestand im Telemannsaal der traditionsreichen Kongresshalle am Zoo Leipzig führten wir viele gute Gespräche. Auf dem Konferenzprogramm standen die aktuellen Themen der IT-Sicherheit sowie der physischen Sicherheit bei kritischen Infrastrukturen. Unser Berater und Partner Patrick […]

weiterlesen

Die neue ISO/IEC 27001:2022 wurde heute veröffentlicht – schauen wir gemeinsam auf die Änderungen

Hauptgrund für die Anpassung der Norm war die neue ISO/IEC 27002:2022, die von Grund auf überarbeitet und bereits Anfang diesen Jahres veröffentlicht wurde. Die wesentliche Änderung in der neuen ISO/IEC 27001:2022 ist somit auch der angepasste Anhang A, der jetzt die neuen Controls der ISO/IEC 27002:2022 widerspiegelt. Eine Übersicht der Änderungen in der ISO/IEC 27002:2022 […]

weiterlesen

TTS goes it-sa – Home of IT Security!

Vom 25.-27.10. treffen sich hunderte Aussteller und viele Besucher auf der größten IT-Sicherheitsmesse der Welt im wunderschönen Mittelfranken. Auch die TTS ist im Jahr 2022 wieder mit eigenem Messestand (Halle 7A-312) dabei. Eines unserer Highlights wird auf jeden Fall der Vortrag mit dem Titel „Jährlich grüßt der KVP“ sein, den unser Sicherheitsberater Benjamin Marzahn, am […]

weiterlesen