Wissen: Security-Frameworks, Audits und IKS
Was ein Security-Framework ist, welches zu Ihnen passt und wie Sie es im Alltag prüfen – erklärt für Geschäftsleitungen, IT-Verantwortliche und Beratende. Ohne Fachjargon, mit Quellen.
Grundlagen
Was ist ein Security-Framework?
Framework, Standard, Control, Nachweis: die Begriffe sauber getrennt – und wie ISO/IEC 27001, IKT-Minimalstandard und NIST CSF aufgebaut sind.
6 Min. Lesezeit
GrundlagenWarum ein Security-Framework?
Vollständigkeit, Prioritäten nach Risiko, eine gemeinsame Sprache und belastbare Nachweise: was ein Framework bringt – und was nicht.
5 Min. Lesezeit
GrundlagenWelches Framework passt zu wem?
KMU, Unternehmen, Gruppen, Gemeinden, Betreiber kritischer Infrastrukturen und Beratende: welcher Rahmen jeweils naheliegt und warum.
5 Min. Lesezeit
Frameworks im Vergleich
ISO 27001 vs. IKT-Minimalstandard
Managementsystem mit Zertifikat oder pragmatischer Massnahmenkatalog des Bundes? Die Unterschiede im Detail und eine Entscheidungshilfe.
6 Min. Lesezeit
Frameworks im VergleichIKT-Minimalstandard für KMU
Fünf Funktionen, 23 Kategorien, 108 Massnahmen: wie der Schweizer Standard aufgebaut ist und wie ein KMU damit pragmatisch startet.
6 Min. Lesezeit
Praxis
Reifegrade verstehen: 0 bis 5
Was die Stufen bedeuten, wie man sie einheitlich vergibt, welches Ziel sinnvoll ist – und warum ein Durchschnitt allein wenig aussagt.
6 Min. Lesezeit
PraxisDas interne Security-Audit in 6 Schritten
Vom Umfang über Bewertung, Datenanfragen und Feststellungen bis zum Bericht und zur Nachverfolgung – ein erprobter Ablauf.
6 Min. Lesezeit
PraxisInternes Kontrollsystem (IKS)
Was ein IKS ist, was das Obligationenrecht dazu sagt, wie es nach COSO aufgebaut ist und wo es die Informationssicherheit berührt.
6 Min. Lesezeit
Audhive in der Demo ansehen
Kataloge, Erfassung, Datenanfragen und Berichte mit erfundenen Daten – Zugang per E-Mail.