Zurüruck zum Inhalt

Archiv Kategorien: Allgemein

Allgemeine Informationen zur IT-Compliance
Allgemeine Informationen zu diesem Blog
Copyright: Stefan Wittjen Berlin

IT-Sicherheitsgesetz: Schwere Strafen für Betrieb von Darknet-Foren und Doxxing

360 Tage Vorratsdatenspeicherung, breite Löschpflichten bei Datenleaks, drastische Verschärfung der Hackerparagrafen: Seehofers Rundumschlag hat es in sich. Link: www.heise.de

Digitalisierungs-Rückstand in deutschen Krankenhäusern

Die Krankenhäuser in Deutschland haben erheblichen Nachholbedarf bei der Digitalisierung und beim Technologieeinsatz, wie der neue Krankenhaus-Report des Wissenschaftlichen Instituts der AOK (WIdO) zeigt. So erreichten die deutschen Krankenhäuser 2017 in einem internationalen Vergleich auf einer Digitalisierungs-Skala von Stufe 0 bis 7 im Durchschnitt nur den Wert 2,3 und lagen damit unter dem EU-Durchschnitt von […]

Veröffentlichung des BSI -Kriterien für die Standortwahlhöchstverfügbarer undgeoredundanter Rechenzentren

Anwendung der aktualisierten Empfehlung auf Betreiber regulierter Kritischer Infrastrukturen im Aufsichtsbereich des BSI: 1) Die in dem Dokument „Kriterien für die Standortwahl höchstverfügbarer und georedundanter Rechenzentren“ definierten Anforderungen stellen eine Empfehlung des BSI für die in Kapitel 1 des Dokuments beschriebenen Anwendungsfälle dar. Aus aufsichtlicher Sicht des BSI besteht die Erwartungshaltung, dass diese Empfehlung bei […]

IT-Grundschutz-Kompendium Edition 2019 erschienen

Ab sofort steht das IT-Grundschutz-Kompendium in der neuen Edition 2019 zur Verfügung. In dieser Edition sind insgesamt 94 IT-Grundschutz-Bausteine enthalten, 14 Bausteine sind zu neuen Themen aufgenommen worden. Das IT-Grundschutz-Kompendium ist auf die Sicherheitsanforderungen in Unternehmen und Behörden zugeschnitten. Anwender können flexibel und unkompliziert die für sie geeigneten Bausteine auswählen, um die Informationssicherheit gezielt zu […]

Bürger sorgen sich um Hackerangriffe im Gesundheitswesen

Viele Deutsche sind besorgt wegen der Datenrisiken, welche die digitale Medizin mit sich bringt. Darauf hat die Wirtschaftsprüfungs- und Beratungsgesellschaft PwC hingewiesen. Sie bezieht sich dabei auf eine Umfrage unter 1.000 Bundesbürgern. Danach haben drei von zehn Patienten Angst vor dem Ausfall der Computersysteme bei einem Kranken­haus­auf­enthalt. Die Versicherten befürchten, dass gerade kleinere kommunale Krankenhäuser […]

Kriterien für die Standortwahl höchstverfügbarer und georedundanter Rechenzentren

Zum Jahresende 2018 hat das BSI das Dokument „Kriterien für die Standortwahl höchstverfügbarerund georedundanter Rechenzentren“ veröffentlicht. Mit Kapitel 3.3. zum „Abstand georedundanter RZ untereinander“ aktualisiert das BSI seine „Hinweise zur räumlichen Entfernung zwischen redundantenRechenzentren“ aus dem Jahr 2006. Mit der aktualisierten Empfehlung trägt das BSI den gesammeltenErfahrungswerten aus 13 Jahren und der enorm gewachsenen Bedeutung […]

IT-Sicherheitsgesetz: Schutz Kritischer Infrastrukturen, Entwurf eines Branchenspezifischen Sicherheitsstandards (B3S), Teileinreichung beim Bundesamt für Sicherheit in der Informationstechnik

Die Deutsche Krankenhausgesellschaft hat den ersten von zwei geplanten Teilen eines Entwurfs für einen Branchenspezifischen Sicherheitsstandard erstellt und mit dem Branchenarbeitskreis „Medizinische Versorgung“ in mehreren, teils umfangreichen Kommentierungsrunden abgestimmt. Sowohl der Branchenarbeitskreis als auch die hierfür zuständigen Gremien der Deutschen Krankenhausgesellschaft haben die Freigabe für die Weiterleitung des vorliegenden Entwurfs an das BSI erteilt, mit […]

Umsetzungsstrategie der Bundesregierung zur Gestaltung des digitalen Wandels

Der digitale Wandel verändert unsere Art zu leben, zu arbeiten und zu lernen fundamental und mit rasanter Geschwindigkeit. Wir – die Bundesregierung – wollen diesen Wandel gestalten und unser Land auf die Zukunft bestmöglich vorbereiten. Im Mittelpunkt steht: Was bringt die Digitalisierung dem Einzelnen? Und: Wie erhalten und stärken wir die Werte unserer freiheitlich demokratischen […]

IDW PH 9.860.1 für Prüfungen nach der DSGVO und dem BDSG

Die EU-Datenschutz-Grundverordnung (DSGVO) und das neue Bundesdatenschutzgesetz (BDSG) stellen Unternehmen vor die Herausforderung, ihre datenschutzrelevanten Verfahren und Maßnahmen anzupassen. Gleichzeitig steigt der Bedarf für eine Prüfung dieser technischen und organisatorischen Verfahren und Maßnahmen durch einen Wirtschaftsprüfer. Der IDW Prüfungshinweis: Prüfung der Grundsätze, Verfahren und Maßnahmen nach der EU-Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz (IDW PH 9.860.1) konkretisiert […]

KRITIS: Branchenspezifischer Sicherheitsstandard aus dem Sektor IKT anerkannt

Mit dem branchenspezifischen Sicherheitsstandard (B3S) für Rechenzentren, Serverfarmen und Content Delivery Netzwerke, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Eignung des ersten Sicherheitsstandards für den KRITIS-Sektor Informationstechnik und Telekommunikation (IKT) festgestellt. Der B3S „Branchenspezifischer Sicherheitsstandard zur IT-Sicherheit“ gilt damit als geeignet, die Anforderungen gemäß § 8a Abs. 1 BSIG umzusetzen. Link: www.bsi.bund.de