Dirk Hartmann Dipl.-Kfm. zertifizierter Auditor für IT-Sicherheit

Größe: px

Ab Seite anzeigen:

Download "Dirk Hartmann Dipl.-Kfm. zertifizierter Auditor für IT-Sicherheit"

Frieder Holst
vor 8 Jahren
Abrufe

1 Ich bin dann mal sicher Sicherer Umgang mit der IT-Sicherheit als Erfolgsgrundlage für Ihr Unternehmen & als Haftungsschutz für die Geschäftsführung Dirk Hartmann Dipl.-Kfm. zertifizierter Auditor für IT-Sicherheit

2 Ein wichtiger Hinweis: Wenn Sie die folgenden Fragen positiv beantworten können, dürfen Sie sofort den Saal verlassen.

3 Was kostet der Ausfall Ihrer IT- Systeme 1h 8h 24h

4 Wie lange brauchen Sie, um Ihre Unternehmensdaten wiederherzustellen, wenn versehentlich Daten gelöscht wurden? Festplatten von relevanten Systemen ausfallen? vorsätzlich Daten geklaut werden? Server durch Brand oder Wasser zerstört werden?

wurden? Festplatten von relevanten Systemen ausfallen?

5 Kurze Pause für alle, die JETZT den Saal verlassen können

6 Sichere IT-Systeme sind unternehmenskritisch der Erfolg des Unternehmens hängt davon ab. ein Ausfall gefährdet den Bestand des Unternehmens Ihr Privatvermögen (Vorstand/Geschäftsführung) kann betroffen sein!

ein Ausfall gefährdet den Bestand des Unternehmens

7 Grundsatz: Schutzziele Vertraulichkeit: Sicherstellen, dass die Informationen nur denen zur Verfügung stehen, die die Erlaubnis dafür haben. Integrität: Sicherstellen, dass die Informationen nicht unberechtigt verändert werden. Verfügbarkeit: Sicherstellen, dass die Informationen und EDV- Anwendungen wirklich zur Verfügung stehen.

Integrität: Sicherstellen, dass die Informationen nicht unberechtigt verändert

Bundesdatenschutzgesetz (Datenschutz) 91,93 AktG und 43 GmbHG 130 OWiG Ordnungswidrigkeit 280 BGB

8 Datenschutz und Datensicherheit sind gesetzlich geregelt es haftet die Geschäftsführung! Voraussetzung von Haftung Immer: Verletzungshandlung Schaden In der Regel: Kausalität Verschulden Bundesdatenschutzgesetz (Datenschutz) 91,93 AktG und 43 GmbHG 130 OWiG Ordnungswidrigkeit 280 BGB vertragliche Pflichtverletzung 823 ff. BGB - Unerlaubte Handlung Haftung und Folgen auch im Strafgesetzbuch

9 Kritischer Datenverlust Unkritischer Datenverlust Personen -bezogen Firmen -bezogen z.b. der Verlust des Kantinenplans Datenschutz Datensicherheit große Schnittmengen in vielen Branchen z.b. Krankenhaus, Banken, Versicherungen, Onlineshops, Industrie

Datenschutz Datensicherheit große Schnittmengen in vielen

10 Wie dem wachsenden Risiko sinnvoll begegnen? Wo stehen wir eigentlich in Sachen IT- Sicherheit? An welcher Stelle liegen die größten Gefahren? Haben wir die richtigen Kompetenzen im Haus? Können wir IT-Sicherheit finanziell bewältigen?

11 4.068 Seiten (12. Ergänzungslieferung)

12 21 Tage (durchschnittlicher Dokumentationsaufwand)

13 Die 5 Anforderungen: Bundeseinheitlicher Standard für Profi-IT? Größen- und branchenunabhängig? Transparent, verständlich und konkret? Ergebnisse mit aussagekräftiger Bestätigung? Mittelstandsgerechte Preismodell?

14 Unabhängiger Auditor [ITQcert] Unabhängige Zertifizierung

15 Bundeseinheitlicher Standard für Profi-IT Entwickelt aus der Praxis, für die Praxis: TÜV Saarland & ITQ Institut für Technologiequalität Einheitlich in Deutschland, Österreich, Schweiz

16 Größen- und branchenunabhängig Keine abgespeckte Konzern-Systematik Kein branchenspezifischer Fokus Ausgerichtet auch auf die typische Mittelstands-IT Passend für Verwaltungen der öffentlichen Hand

Fokus Ausgerichtet auch auf die typische

17 Transparent, verständlich, konkret Durchgeführt durch Experten Überprüfung nach bekannten Standards Empfehlung und Ergebnisse gleich umsetzbar

18 Ergebnis mit aussagefähiger Bestätigung Unabhängigkeit von Auditor und Zertifizierer Echtes TÜV-Prüfsiegel und TÜV-Zertifikat (TÜV-Saarland) Akzeptiert von Partnern, Lieferanten, Kunden Verwertbar für ISO Audit Optimale Vorbereitung der Bilanzprüfung

TÜV-Zertifikat (TÜV-Saarland) Akzeptiert von Partnern,

19 Mittelstandsgerechtes Preismodell Standardisierte, beschleunigte Prüfungsabläufe Automatisierte und moderne Berichtsplattform Kosten angepasst an Unternehmensgröße Förderungsoptionen durch Bund und Land

moderne Berichtsplattform Kosten angepasst an

20 Zu guter Letzt Preismodell

21 Ich bin dann sicher! Ganz sicher die richtige Basis für Ihren persönlichen Erfolg! Dirk Hartmann Dipl.-Kfm. Auditor für IT-Sicherheit Compart IT-Solutions GmbH Pierbusch Lünen t e.

Ähnliche Dokumente

Ausgewählte Rechtsfragen der IT-Security

Ausgewählte Rechtsfragen der IT-Security Steht man als Verantwortlicher für IT-Security bereits mit einem Bein im Gefängnis? Dr. Markus Junker, Rechtsanwalt markus.junker@de.pwc.com HEUSSEN Rechtsanwaltsgesellschaft