Die Katastrophen in Japan und Thailand haben erneut die Verwundbarkeit der Supply Chain aufgezeigt. British Standards BSI hat jetzt einen neuen Leitfaden für das BCM für das Supply Chain Management veröffentlicht. “PD 25222:2011 Business continuity management. Guidance on supply chain continuity”, so der offizielle Titel des Dokuments. “PD 25222 Guidance on supply chain continuity will arm you with the practical methods you need to help you deliver your products and services in the event of incident affecting your supply chain (upstream, downstream and between you and organizations of the same tier.) This includes, for example, how to obtain and maintain assurance that suppliers’ continuity arrangements protect you adequately. What’s more, using this guidance you can make sure your Supply Chain Continuity Management measures match the level of risk you face – so you’re not [...]
... weiterlesen »
12. Januar 2012 · British Standards, Standards, Supply Chain Management, Zulieferer · BSI, PD 25222, Supply Chain
Im Rahmen der Cyber-Sicherheitsstrategie wurde die Einrichtung eines nationalen Cyber-Sicherheitsrats zur Koordination der Maßnahmen zur Abwehr eines IT-Angriffs auf Kritische Infrastrukturen (KRITIS) beschlossen. In seiner zweiten Sitzung hat der Cyber-Sicherheitsrat nun beschlossen, die einzelnen KRITIS-Branchen auf den jeweiligen Umsetzungsstand der IT-Sicherheitsstandards zu überprüfen und Maßnahmen zu entwickeln. Das BSI liefert die Bewertungskriterien zur Einschätzung des Reifegrads und [...]
... weiterlesen »
19. Oktober 2011 · Cyber Kriminalität, IT, Krisenmanagement, Kritische Infrastrukturen · BSI, Cyber-Sicherheitsrat, Kritis, LÜKEX, UP Kritis
Das BSI hat heute gemeinsam mit dem britischen Cabinet Office die Veröffentlichung des neuen Standard zum Krisenmanagement PAS 200 angekündigt. Der Standard mit dem offiziellen Namen “Crisis management. Guidance and good practice” PAS 200:2011 ist im Online-Shop des BSI für 100 GBP zu erwerben. Hier das Inhaltsverzeichnis: What does PAS 200 include? Foreword Introduction 1 Scope [...]
... weiterlesen »
29. September 2011 · British Standards, Krisenmanagement, Standards · BSI, Krisenmanagement, PAS 200, Standards
Um zeitnah Lösungsansätze für aktuelle IT-Sicherheitsthemen bieten zu können, bietet das Bundesamt für Sicherheit in der Informationstechnik BSI jetzt Überblickspapiere zu einzelnen Themenstellungen an. Das erste Überblickspapier behandelt das Thema Smartphones. [BSI Überblickspapiere]
... weiterlesen »
16. September 2011 · BSI, Informationssicherheit, IT, IT-Security · BSI, IT-Grundschutz, IT-Sicherheit, Smartphone, Überblickspapiere
Das Bundesamt für Sicherheit in der Informationstechnik BSI hat das GSTOOL für die neue Version 5.0 völlig neu programmieren lassen. Das GSTOOL ist jetzt webbasiert, plattformunabhängig und basiert auf einer Oracle-Datenbank. Das BSI stellt die neue Lösung auf dem IT-Grundschutztag am 12.10.2011 im Rahmen der IT-Security Messe (it-sa) in Nürnberg vor. Neben der Vorstellung des [...]
... weiterlesen »
5. September 2011 · BCM-Tools, BSI, IT, Risikomanagement, Sicherheitsmanagement · BSI, Grundschutz, Grundschutztag, GSTOOL, GSTOOL 5.0, it-sa, Veranstaltungen
Die Business Impact Analyse BIA ist eines der Herzstücke im Business Continuity Management. Wenngleich die Ziele und Ergebnistypen einer BIA in den BCM Standards wie BS 25999-1 und -2 klar definiert sind, der Weg zum Ziel ist nicht so eindeutig und “viele Wege führen nach Rom”. Für die BIA gibt es keinen “best practice” oder ”one fits all”-Ansatz. Abhängig von der Größe und Komplexität einer [...]
... weiterlesen »
10. August 2011 · Business Impact Analyse, Literatur · BSI, BSi (brit.), Business Impact Analyse, Ian Charters, Literatur
Der Secu-Media-Verlag führt gemeinsam mit ibi research und dem BSI (Bundesamt für Sicherheit in der Informationstechnik) eine Studie zu IT-Sicherheitsstandards und Notfallmanagement durch. Der Schwerpunkt liegt 2011 auf dem Thema “Notfallmanagement”. Ein themenspezifischer Teil behandelt 15 Fragestellungen, darunter wie die Institution auf die Bewältigung eines Notfalls vorbereitet ist und ob und welche Software für das [...]
... weiterlesen »
16. Juni 2011 · BSI, Studien, Umfrage · BSI, ibi-research, Studie
Am 26. Mai fand bereits das vierte BCM-Forum von British Standards statt. Host-Partner dieser Veranstaltung war SAP in St. Leon-Rot, deren Audi-Max genügend Platz für die rund 70 Teilnehmer der Veranstaltung bot. Ein umfangreiches und breit gefächertes Vortragsprogramm rund um BCM erwartete die Teilnehmer.
... weiterlesen »
30. Mai 2011 · British Standards, Veranstaltungen · 4. BSi Forum BCM, British Standards, BSI, Veranstaltungen
Das Bundesamt für Sicherheit in der Informationstechnik BSI bietet einen Webkurs zum Notfallmanagement nach BSI 100-4 an. Anhand eines Beispielunternehmens, der RECPLAST GmbH, werden die einzelnen Schritte zur Umsetzung des Notfallmanagements plastisch verdeutlicht. Der Webkurs kann Schritt für Schritt durchgearbeitet werden oder es können einzelne Module zur Bearbeitung ausgewählt werden. Ergänzend steht der gesamte Kurs sowie die Beschreibung [...]
... weiterlesen »
3. Mai 2011 · Ausbildung, Awareness, BSI, Business Impact Analyse, Methoden, Standards · BSI, BSI 100-4, Webinar, Webkurs
Heute wurde durch die Bundesregierung die “Cyber-Sicherheitstsrategie für Deutschland” beschlossen. Mit der Sicherheitsstrategie soll der veränderten Bedeutung des Internets als kritische Infrastruktur und der zunehmenden Bedrohungslage durch den “Cyber-War” Rechenschaft getragen werden. Einer der Kerninhalte ist die Einrichtung des “Nationalen Cyber-Abwehrzentrums” beim Bundesamt für Sicherheit in der Informationstechnik (BSI), das am 1. April seine Arbeit [...]
... weiterlesen »
23. Februar 2011 · BSI, Cyber Kriminalität, Internet, IT, Österreich · BSI, Cyber-Abwehrzentrum, Cyber-Sicherheitsstrategie
Es ist soweit. Der nächste Schritt des BCMS (BS 25999) zum ISO Standard ist getan. Ab sofort kann eine DRAFT-Version kommentiert werden. Nutzen Sie die Chance, von Anfang an dabei zu sein. Lesen und kommentieren Sie nach Herzenslust. Und lassen Sie uns Ihren Eindruck wissen, per Gastartikel oder als Kommentar zu dieser Ankündigung. Link zum [...]
... weiterlesen »
14. Februar 2011 · British Standards, BSI, Meinung, Standards, Zertifizierung · BSI, ISO 22301, Standards
Der erste IT-Grundschutztag in 2011 findet am 30. März in Bremen statt. Details zum Termin finden Sie im BCM-Kalender.
... weiterlesen »
24. Januar 2011 · Termine · BSI, IT-Grundschutz-Tag