it-sa 2023
Vom 10. bis zum 12. Oktober war die TTS wieder mit eigenem Messestand auf der it-sa in Nürnberg vertreten
Vom 10. bis zum 12. Oktober war die TTS wieder mit eigenem Messestand auf der it-sa in Nürnberg vertreten
Kürzlich hat das Bundeskriminalamt das „Bundeslagebild Cybercrime 2022“ präsentiert – und die darin enthaltenen aktuellen Zahlen sind alarmierend
Der Gong zum letzten Akt der EnWG-Regulierung bzgl. der Informationssicherheit für Energienetz- und anlagenbetreiber ist noch nicht verhallt, da ist schon zu vernehmen, dass das Thema Informationssicherheit im Rahmen des EnWG abgesetzt wird. Dem Referentenentwurf für das „NIS-2-Umsetzung- und Cybersicherheitsstärkungsgesetz – NIS2UmsuCG“ mit Stand 3. April ist zu entnehmen, dass § 11 weitestgehend entfällt und die Vorschriften zukünftig einheitlich im BSI-Gesetz geregelt werden (siehe auch Abbildung 1).
Es ist ein arbeitsintensiver Frühling für die Betreiber kritischer Infrastrukturen. Neben Betrieb und Weiterentwicklung des ISMS gemäß der „neuen“ ISO/IEC 27001/2:2022 drückt zusätzlich der Schuh zur Umsetzung der Systeme zur Angriffserkennung (SzA) gemäß § 8a Abs. 1 BSIG bzw. § 11 1e EnWG. Durch § 8a Abs. 3 und § 11 1f EnWG besteht auch eine Nachweispflicht gegenüber dem BSI, um den angemessenen Betrieb der SzA zu bestätigen.
Am 8. Und 9. November öffnet die Kongresshalle am Zoo Leipzig erneut seine Pforten für die Besucher und Austeller der protekt 2023. Auch die TTS ist wieder mit von der Partie, nicht nur als Austeller, sondern wie letztes Jahr wieder als Premium Partner.
Letzte Woche hat Stefan Ransom, Partner bei TTS und Experte für Informationssicherheit, einen Vortrag auf der Tagung ‚Informationssicherheit 2023‘ des Bank-Verlags gehalten. In seinem Vortrag ging es darum, wie man als KRITIS-Betreiber die neusten Änderungen und Anforderungen der ISO/IEC 27001:2022 umsetzt und welches Vorgehen sich dabei als Best-Practice ergeben hat.
Ende letzten Jahres wurde die ISO/IEC 27001:2022 überarbeitet, womit sich auch wesentliche Änderungen für die Beratung unserer Kunden ergeben haben. Um unsere Kenntnisse auf dem neusten Stand und damit auch unsere Leistungen auf der gewohnt hohen Qualität zu halten, haben unsere TTS-Lead-Auditoren an einer Schulung zur Weiterbildung teilgenommen.
Im Dezember haben wir unser erstes Rezertifizierungsaudit (ISO/IEC 27001) erfolgreich absolviert. Das Zertifikat schließt unser gesamtes Leistungsportfolio, inklusive TTS trax, sowie alle internen Prozesse wie
Wer mithilfe seiner ISMS Risikoanalyse wirklich eine Verbesserung der Sicherheit im Unternehmen erreichen möchte und nicht nur eine Compliance-Übung für den Auditor macht, der muss
Mit dem Release v4.2 veröffentlichen wir das letzte Update für TTS trax in diesem Jahr. Die beiden Hauptbestandteile des Updates betreffen die Umstellung auf die