Das International Accreditation Forum (IAF) hat im Mandatory Document 26:2022 [1] Übergangsregelungen inkl. -zeiten für die neue ISO/IEC 27001:2022 festgelegt, die vor. in Q4/2022 veröffentlicht wird. Diese sind für alle Akkreditierer (in Deutschland die DAkkS) und auch für alle Zertifizierungsunternehmen, die bei der DAkkS für ISO/IEC 27001 akkreditiert sind, bindend.
Welche Veränderungen ergeben sich mit der EU NIS2 für Betreiber kritischer Infrastrukturen?
Die Network and Information Security (NIS) Direktive, welche den Rahmen der Cyber-Security in kritischen Infrastrukturen bildet, wird in der neuesten Fassung, der EU NIS2, an vielen Stellen erweitert. So gibt es u. a. neue Sektoren, einheitliche Schwellwerte, mehr Pflichten, eine stärke Überwachung auf…
Unser TTS trax Entwicklungsteam hat sich in den letzten Wochen nochmal intensiv in das bevorstehende Release reingehängt, sodass wir nun die neue TTS trax Version 4.0 präsentieren können.
Am 18.05.2022 fand das dritte TTS trax Anwenderforum statt. Mit 32 Anwendern unseres ISMS Tools TTS trax diskutierten wir über die neuen Funktionen, geplante Entwicklungen und Wünschen für die Zukunft.
Der vollständige Titel des Energiesicherungsgesetzes lautet: „Gesetz zur Sicherung der Energieversorgung (Energiesicherungsgesetz 1975)“. Die Zahl 1975 ist tatsächlich eine Jahreszahl! Das Energiesicherungsgesetz stammt ursprünglich sogar aus dem Jahr 1973 und hat mal zu den legendären Sonntagsfahrverboten geführt.
Die Bundesnetzagentur hat die Konformitätsbewertungsprogramme zur Akkreditierung von Zertifizierungsstellen für den IT-Sicherheitskatalog gemäß § 11 Abs. 1a EnWG am 5. April 2022 und § 11 Abs. 1b EnWG am 30. März 2022 angepasst. Durch die Veröffentlichung der ISO 27002:2022 im Februar 2022 ist Handlungsbedarf entstanden, um Zertifizierungsvorgänge für Netz- oder Energieanlagenbetreiber durchführen…
Am 29.03.2022 hat die Bundesnetzagentur auf Ihrer Website ein Dokument veröffentlicht, welches die Zertifizierungspflicht für Betriebsgeführte bestätigt. Bisher war die Zertifizierung eines Netzbetreibers nach IT-Sicherheitskatalog in zwei Konstellationen nicht nachzuweisen.
Am 22.10. stellen wir unser Tool TTS trax im Rahmen der Webkonferenz „KRITIS Security Pflichten gezielt erfüllen“ vor.
Vom 12.10. bis zum 14.10. war die TTS mit eigenem Messestand auf der it-sa in Nürnberg vertreten.
Über den gesamtgesellschaftlichen Schutz und eine resiliente Wirtschaft hinaus, soll die Novellierung des, im Jahre 2015 erstmals in Kraft getretenen…