Information Security - Consulting GmbH, Vineyard Management

. .

Résumé :
Die Cyber-Welt scheint bedrohlicher, Regulatorik immer komplexer. Beides steht im engen Zusammenhang und fordert smarte L?sungen. In diesem Buch startet der erste Beitrag direkt mit dem Thema NIS2. Im Fokus steht eine zielgerichtete Einf?hrung der Anforderungen f?r kritische Infrastrukturen, insbesondere auch f?r die Zielgruppe der mittelst?ndischen Unternehmen. Der US-Amerikanischen Gesetzgebung folgend wird die neue Gesetzgebung zu Whistleblowing mit etwas Versp?tung nun auch innerhalb der EU durch entsprechende Gesetzgebung in Deutschland zur Pflicht. Dazu werden die wesentlichen Herausforderungen und passende Ans?tze skizziert, wie Unternehmen sich diesbez?glich aufstellen sollten. ?ber die Nutzung von Cyber Frameworks zur Strategie-Implementierung und Risikosteuerung geht es im n?chsten Beitrag. Einige der wesentlichen Frameworks (NIST und SANS20/CIS) werden dazu im Rahmen von Praxisbeispielen analysiert. Der Beitrag versucht Wege aufzuzeigen, wie gerade das Thema Risiko-Management auf der Basis von NIST konsistent auch f?r unstrukturierte Daten umgesetzt werden kann, um bestm?glichen Schutz auf Basis von risikobasierten Ans?tzen zu erzielen. Ein Artikel zur Security in der Cloud schlie?t sich an. Nach einer allgemeinen Betrachtung der Anforderungen geht der Beitrag auf konkrete Best Practices und Tools f?r die Microsoft Azure Cloud ein, um am Ende die Frage zu er?rtern: Wie sicher ist die Cloud-Security? Relativ hohe Aufw?nde in den Cyber-Security-Programmen der letzten Jahre sind zurecht in Identity und Access Management geflossen. Dieses Thema wird wegen der weiteren steigenden Verwendung von unstrukturierten Daten mit Partnern, Kunden und innerhalb von 3rd Party Services weiter an Bedeutung gewinnen, da auch diese Informationen unter Kontrolle gehalten werden m?ssen und entsprechend risikobezogen zu managen sind. Der Beitrag zu IAM geht auf die unterschiedlichen Disziplinen ein, die f?r ganzheitliches IAM relevant sind und stellt einige der wichtigsten Ans?tze und Tools dazu vor. Mit der Ver?ffentlichung von ersten Detailanforderungen in diesem Jahr hat das Thema DORA nochmals h?here Priorit?t als im Jahr zuvor bekommen, zumal die Implementierung Ende 2024 abgeschlossen sein muss. Zur Sicherstellung der Widerstandsf?higkeit von Finanzinstituten und IKT-Drittdienstleistern wird dazu eine Betrachtung der wesentlichen Anforderungen und Herausforderungen diskutiert sowie entsprechende Ans?tze und Vorgehensweisen zur Implementierung gegeben.

Biographie:
Carsten ist Gr?nder, Inhaber und Berater der Vineyard Management Consulting GmbH und betreut Projekte in mittelst?ndischen und gro?en Unternehmen aus den Bereichen Finanzen, Versicherungen, Industrie, IT und Telekommunikation. Als Diplom-Wirtschaftswissenschaftler der Universit?t Hohenheim ist Carsten seit fast 20 Jahren in Gro?projekten t?tig. Seine Schwerpunkte liegen in den Bereichen Transition, Controlling und Management von Komplexit?t, Gesch?ftsprozessen, Multiprojekt- und Changemanagement. Seine Kernkompetenz ist das Management von gro?en (Multi-)Projekten zur Implementierung und Ver?nderung in globalen Umgebungen. Er verf?gt ?ber Zertifikate in ITIL, CMMI, SCRUM und Six Sigma und ist au?erdem vom Project Management Institute (PMI) als Project Management Professional PMP? zertifiziert. Er hat Artikel und B?cher zu den Themen Changemanagement, Balance Scorecards, Software-Lizenzmanagement, GRC, Prozesskostenrechnung, Basel II, Komplexit?t, Projektmanagement, IT und Transition Management ver?ffentlicht.