Informationssicherheit für Zulieferer: Wie sich KMU Aufträge sichern

Expertenvortrag im VDB Arbeitskreis Mittelstand

(PresseBox) - KRITIS-Verordnung, DSGVO, IT-Grundschutz? Muss ein kleiner Zulieferer diese Gesetze wirklich alle kennen? Und warum sollte er sich damit auseinander-setzen müssen? Antwort darauf gab Michael Kirsch von der ICS AG in seinem Vortrag, der 61. Sitzung des VDB, AK Mittelstand am 13. Juni 2018.

Darin erläuterte er den Zusammenhang zwischen Informationssicherheit, Datenschutz, KRITIS-Verordnung und vollen Auftragsbüchern in der Zuliefererbranche. Denn die Betreiber kritischer Infrastrukturen müssen die Compliance mit den gesetzlichen Vorgaben nachweisen. Das können sie aber nur lückenlos, wenn auch die Hersteller ihrer Komponenten entsprechende Garantien bringen.

Daran wird sich in Zukunft messen, welcher Zulieferer seine vollen Auftragsbücher behalten wird und wer in Sachen Informationssicherheit nacharbeiten muss. Hier empfiehlt Michael Kirsch die Einführung eines ISMS nach der ISO/IEC 27001. Es definiert Regeln und Methoden, um die Informationssicherheit in einem Unternehmen zu gewährleisten. Eckpfeiler eines ISMS ist eine lücken-lose Dokumentation der eingeführten Maßnahmen und Prozesse.

Michael Kirsch zur Einführung eines ISMS Aus dem Nähkästchen geplaudert: Was bringt eine Zertifizierung?

Wer diesen Schritt noch scheut, kann den Vortragenden selbst fragen. ?Wir haben die Zertifizierung vor kurzem selbst durchlaufen und profitieren jetzt schon davon?, berichtet Kirsch. Entsprechende Nachfragen hat die ICS AG schon mehrfach erhalten. Kirsch: ?Dass wir ein ISMS eingeführt haben, macht es uns einfach, unseren Kunden zu beweisen, wie sicher unsere IT ist und wie ernst wir den Datenschutz nehmen.?

Die ICS AG bietet tatkräftige Unterstützung an. Das Stuttgarter Consulting-Unternehmen hat mit DigiS ein Verfahren entwickelt, mit dem es eine effiziente Bestandsaufnahme der IT- und Informationssicherheit in Unter¬nehmen durchführen kann. Das Verfahren kann an jedes Unternehmen individuell angepasst werden und nimmt nur ungefähr eine Woche in Anspruch.



DigiS gibt es zum Festpreis von 3.300 Euro, der über das Förderprogramm go-digital des Bundesministeriums für Wirtschaft und Energie (BMWi) auch noch förderungsfähig ist. Die ICS AG ist BMWi-akkreditiertes Beratungsunternehmen für das Modul IT-Sicherheit und akkreditierter Fachberater für Informations- und IT-Sicherheit bei der bwCon.

Den Vortrag mit dem Titel ?KMUs im Focus von Informationssicherheit und Datenschutz ? Informationssicherheit und Datenschutz als Voraussetzung für die Zuliefererindustrie? hielt Michael Kirsch, Leiter der Geschäftsfeldentwicklung bei der ICS AG, auf der 61. Sitzung des AK Mittelstand im Verband der Bahnindustrie bei TransTec F&E Vetschau GmbH Fabrication & Engineering in 03226 Vetschau.

(Autor: Julia Grewe)

Die ICS AG ist seit mehr als 50 Jahren ein erfolgreiches, familiengeführtes IT-Beratungs- und Engineering-Unternehmen.

Die Spezialisierung liegt in den Geschäftsfeldern Industrial Engineering (Automation, Supply Chain, Logistic, Automotive), Transportation und den Bereichen Funktionale Sicherheit, Security & Safety sowie Informationssicherheit und DSGVO.

Weitere Informationen unter www.ics-ag.de und https://www.einfach-sicher.info

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 18.06.2018 - 08:17 Uhr
Sprache: Deutsch
News-ID 1621715
Anzahl Zeichen: 3375

Kontakt-Informationen:
Stadt:

Stuttgart

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 505 mal aufgerufen.

Runde Sache Rechtsformänderung: Aus ICS AG wird ICS GmbH ...
Nach der geänderten Gesellschafterstruktur durch den Einstieg von VR Equitypartner GmbH bei der Informatik Consulting Systems AG (ICS AG) hat das Unternehmen jetzt den nächsten logischen Schritt vollzogen: die Umwandlung von einer Aktiengesellschaft in eine GmbH. Mit der Umwandlung in die Rechtsfo

Einstieg VR Equitypartner GmbH ...
Die Informatik Consulting Systems AG (ICS AG) aus Stuttgart hat mit VR Equitypartner GmbH einen finanzstarken Partner gewonnen, der den geplanten Ausbau der Geschäftsaktivitäten unterstützen wird. Mit einer gemeinsamen Wachstumsstrategie kann das seit Jahrzehnten erfolgreiche IT-Beratungs- und En

ICS-Vorgehensmodell für die IT-Sicherheits-Risikoanalyse im Bahnumfeld ...
Ein ganzheitliches Vorgehensmodell für die Risikoanalyse im Bahnumfeld hat die Begutachtung durch den TÜV Süd mit Bravour bestanden. Patric Birr, RAMS Engineer und Head of Competence Center Security bei der ICS AG, entwickelte das ICS-Vorgehensmodell auf Basis der Normenreihe IEC 62443 bereits 20

Weitere Mitteilungen von ICS AG (Informatik Consulting Systems AG)

Zebra MC67 mit mobiler COSYS Software ...
Die Vorgänger MC65 haben in vielen Betrieben Erfahrung gesammelt und werden Stück für Stück durch den MC67 abgelöst. Dieses Gerät ist sowohl mit Windows (für Altlösungen) wie auch für Android verfügbar. Umfangreiche Funktionen wie 4G, WLAN, GPS und umfangreiche Schnittstellen rüsten den M

Die additive Fertigung ist aus der Industrie nicht mehr wegzudenken ...
Rapid.Tech + FabCon 3.D 5.-7. Juni 2018 Messe Erfurt Die additive Fertigung ist aus der industriellen Produktion nicht mehr wegzudenken. Das hat die 15. Auflage der Rapid.Tech + FabCon 3.D vom 5. bis 7. Juni 2018 in der Messe Erfurt eindrucksvoll bewiesen. Die knapp 5.000 Besucher konnten sich bei d

SentinelOne veröffentlicht kostenloses Open-Source-Tool zum Schutz vor getarnter Mac-Malware ...
Nach den aktuellen Schlagzeilen rund um eine unzureichende Integration von Apples Code-Signing-Schnittstelle in bekannter Sicherheits-Software haben die Security-Experten vom Endpunktschutz-Pionier SentinelOne nun ein Open-Source-Tool veröffentlicht, mit dem sich Unternehmen vor dieser gefährliche

Kryon stellt revolutionäre Ergänzung bestehender Robotic Process Automation Lösungen vor ...
Im Rahmen eines internationalen Automatisierungskongresses in Berlin, führt der führende Robotic Process Automation (RPA) Anbieter Kryon die AI-basierte Lösung Process Discovery vor, um preisleistungsbezogene Vorteile von Automatisierungsprojekten zu steigern und einen maximalen ROI zu gewährlei