Archiv

Cyber-Sicherheits-Checks in der Praxis: BSI und ISACA veröffentlichen Leitfaden zur CeBIT 2014

Wie bewegen sich Unternehmen sicher im Cyber-Raum? Diese Frage beantworten jetzt das BSI und ISACA mit ihrem „Cyber-Sicherheits-Check“. Dieser von Experten entwickelte Handlungsleitfaden unterstützt Unternehmen und Behörden bei der Standortbestimmung ihrer Cyber-Sicherheit.

Holger Schrader, Principal Consultant der CARMAO GmbH und stellvertretender Leiter der ISACA Fachgruppe „Informationssicherheitsmanagement“, unterstreicht: Diese praxisorientierte Vorgehensweise ist heute unabdingbar, um Cyber-Angriffen wirksam zu begegnen.

Als Grundlage eines Cyber-Sicherheits-Checks dienen die vom BSI veröffentlichten Basismaßnahmen der Cyber-Sicherheit. Hieraus leitet sich ein praxisnaher Handlungs-leitfaden ab, der konkrete Vorgaben und Hinweise zur Durchführung eines derartigen Checks gibt. Zudem erhalten Revisoren und Berater Aufschluss über die adäquate Berichtserstellung und eine Zuordnung der zu beurteilenden Maßnahmenziele zu bekannten Standards der IT-Sicherheit wie IT-Grundschutz, ISO 27001, COBIT und PCI DSS.

IT-Sicherheit als Standort- und Wettbewerbsvorteil

Holger Schrader, stellvertretender Vorsitzender der ISACA Fachgruppe „Informations-sicherheitsmanagement“ beurteilt den Status-quo in Deutschland wie folgt: „Deutschland hat das Potenzial einer der sichersten digitalen Standorte weltweit zu werden. Sichere Informationsstrukturen sind ein Wettbewerbsfaktor, den es für uns zu festigen gilt. Denn die Schäden durch Cyberangriffe sind seit Jahren ansteigend – hier sind Wirtschaft, Staat und Unternehmen in der Pflicht, gegenzusteuern. Das BSI und ISACA haben daher mit dem Cyber-Sicherheits-Check eine Maßnahme etabliert, die das Schutzniveau in Deutschland weiter erhöhen wird.“

Unternehmen können den Cyber-Sicherheits-Check mit internem, qualifizierten Personal oder mit Hilfe von externen zertifizierten Dienstleistern durchführen. Der Leitfaden und weitere Informationen sind abrufbar unter: https://www.allianz-fuer-cybersicherheit.de/ACS/DE/Informationspool/Materialien/Schulungen/schulungen.html