Worauf es ankommt: IT-Sicherheitszertifizierung aus Sicht des Unternehmens und des Auditors

Die Sicherung von Daten ist nicht nur eine technische oder organisatorische Frage, sondern auch eine rechtliche. Mit der Norm ISO 27001 können Unternehmen ihre Sorgfaltspflicht in Sachen IT-Sicherheit dokumentieren. Welche verschiedenen Wege zu dieser Zertifizierung führen, stellen die Referenten auf dem IT-Symposium 2007 der HP User Society vor. Das Besondere dabei: Die Vorträge geben sowohl die Sicht der zertifizierten Institution als auch die Perspektive des Auditors wieder.

(firmenpresse) - Alle Unternehmen, die ihren Kunden ein vertraglich festgelegtes IT-Sicherheitsniveau anbieten, müssen diese Sicherheit dem Kunden oder Dritten gegenüber nachweisen können. Seit Anfang 2006 kann dazu ein Zertifikat erworben werden, das die Erfüllung der Norm ISO 27001 dokumentiert. Es beweist, dass die IT eines Unternehmens ein Sicherheitsniveau erreicht hat, das dem aktuellen Stand der Technik entspricht. Um dieses Zertifikat zu erlangen, stehen den Unternehmen oder Institutionen zwei Möglichkeiten offen: Zum einen kann die Zertifizierung nach ISO 27001 auf Basis des IT-Grundschutzes nach den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) erfolgen, zum anderen auf Basis der Vorgaben der Norm ISO 17799. Da eine Zertifizierung immer mit einem finanziellen und personellen Aufwand verbunden ist, sollte sie gut vorbereitet werden, um den Erfolg zu garantieren. Das IT-Symposium der HP User Society, das vom 16. bis 20. April 2007 in Nürnberg stattfindet, bietet IT-Verantwortlichen ein ausgezeichnetes Forum, sich mit der Thematik auseinanderzusetzen und mit Experten darüber zu diskutieren.

In den Vorträgen werden die Unterschiede zwischen den beiden Zertifizierungsmöglichkeiten aufgezeigt, und welcher Weg für welches Unternehmen geeignet ist. „Die Vorträge erklären den Ablauf des Projekts, stellen die verschiedenen Vorgehensweisen dar und vermitteln wie sich ein Unternehmen am besten auf die Sicherheitszertifizierung vorbereitet“, sagt Dr. Gerhard Weck, Sprecher der Speziellen Interessens-Gruppe (SIG) Security der HP User Society. „Sie geben den Zuhörern eine praktische Entscheidungshilfe an die Hand, ob eine Zertifizierung zweckmäßig und machbar ist und welches Zertifizierungsverfahren sie wählen sollen“, erklärt Weck.

Die Vorträge am Mittwoch, dem 18. April 2007, werden sowohl aus Sicht des durchführenden Auditors, als auch aus Sicht des zertifizierten Unternehmens gehalten. Deshalb bieten sie einen sehr realistischen und umfassenden Einblick, wie sich die Zertifizierungswege in der Praxis auswirken. „Letztlich führt eine ernsthaft betriebene Zertifizierung zu Kostenersparnis, größerer Sicherheit und Fehlervermeidung. Sie ist ein Gewinn für das Unternehmen“, betont Weck.



Das IT-Symposium 2007 bietet zahlreiche weitere Vorträge zum Thema „Security“, beispielsweise zur physischen Sicherheit, zur Datenrettung sowie zur Sicherung von Netzwerken. Vorträge zu IT-Strategien, Compliance sowie zu Anforderungen an den IT-Betrieb aus vertrags- und haftungsrechtlicher Sicht und deren Umsetzung runden das Themenspektrum ab.

Über das IT-Symposium:
Das IT-Symposium der HP User Society ist eine der größten Veranstaltungen für Systemmanager, Entscheidungsträger und Anwender von IT-Systemen in Deutschland und hat inzwischen eine lange Tradition. Es findet in diesem Jahr zum 30. Mal statt. Weitere Informationen stehen im Internet unter www.it-symposium2007.de.
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: decus
Datum: 21.03.2007 - 10:31 Uhr
Sprache: Deutsch
News-ID 27978
Anzahl Zeichen: 0

Kontakt-Informationen:
Ansprechpartner: Silvia Ilgen
Stadt:

Dornach

Kategorie:

Elektro- und Elektronik

Meldungsart: Produktinformationen
Versandart: eMail-Versand
Freigabedatum: 21. März 2007

Diese Pressemitteilung wurde bisher 1348 mal aufgerufen.

OpenVMS-Neuigkeiten aus erster Hand beim IT-Symposium 2007 ...
DORNACH, 23. Februar 2007: Sue Skonetski nimmt erstmals als Referentin am IT-Symposium der HP User Society teil. Sie wird in ihrem Vortrag über den aktuellen Stand des Betriebssystems und die geplanten Entwicklungstätigkeiten berichten. Eine ihrer wichtigsten Funktionen bei HP ist, die Bedürfniss

OpenVMS-Neuigkeiten aus erster Hand beim IT-Symposium 2007 ...
DORNACH, 23. Februar 2007: Sue Skonetski nimmt erstmals als Referentin am IT-Symposium der HP User Society teil. Sie wird in ihrem Vortrag über den aktuellen Stand des Betriebssystems und die geplanten Entwicklungstätigkeiten berichten. Eine ihrer wichtigsten Funktionen bei HP ist, die Bedürfniss

Kostenlos beim IT-Symposium der HP User Society DECUS München e.V.: das HP Certified Professional Pr ...
Dornach, 17. März 2006 - Etwas zu können und zu wissen, ist gut, dieses Können und Wissen auch zu dokumentieren, ist noch besser. Deshalb bietet die HP User Society DECUS München e.V. während ihres IT-Symposiums (15. bis 19. Mai 2006 im Swissotel in Neuss/Düsseldorf) erstmals die Möglichkeit,

Weitere Mitteilungen von HP User Society DECUS München e.V.

Wahrhaft überirdisch: Expand Networks optimiert Satelliten-Bandbreite für Datenübertragung aus dem A ...
Bei Orbital Express handelt es sich um ein Programm der Defense Advances Research Projects Agency (DARPA), bei dem völlig autonom agierende satellitengestützte Wartungs-Funktionen in der Erdumlaufbahn vorgeführt werden. Der Start der Orbital Express Mission ist bereits für März geplant und erfo

Neue Schwachstelle entdeckt: Fortinet stellt Sicherheitslücke bei McAfee fest ...
Die folgende Software ist betroffen: • McAfee ePolicy Orchestrator 3.6.1 und ältere Versionen • McAfee ePolicy Orchestrator 3.6.0 Patch 5 und ältere Versionen • McAfee ePolicy Orchestrator 3.5.0 Patch 7 frühere Versionen • McAfee ProtectionPilot 1.5.0. • McAfee ProtectionPilot 1.1.

Sprachnachrichten per Email: Das neue eMic-Toy von Gembird bringt Spaß für die ganze Familie ...
Kein bisschen kompliziert für die Kleinen - Einfacher könnte die Bedienung des Desktop-Mikrophons im süßen Plüschkostüm nicht sein: Ein Pfotendruck, Nachricht in die Nase sprechen, Pfote loslassen, das E-Mail-Programm (Outlook) öffnet sich automatisch. Jetzt nur noch den Empfänger auswählen

75. Kilometer Stufenbeleuchtung konfektioniert und montiert ...
„Ein bemerkenswertes Jubiläum“, so auch André Sulejmani, Geschäftsführer der Lightec GmbH. Dabei ist die Lightec GmbH bei weitem kein Newcomer im Bereich Sicherheits- und Architekturbeleuchtung. Vielmehr ist der Bamberger Lichtspezialist schon seit mehr als 10 Jahren am Markt aktiv und ent