INFORMATIONSSICHERHEIT Initiative zur Selbsthilfe für ISBs

Unsere aktuellen Aktivitäten und Hilfen

Wir nutzen unsere SCHWARM-INTELLIGENZ
... damit das Rad nicht täglich neu erfunden wird.
Aus unserem Alltag .. für unseren Alltag!

1. DOKUMENTENVORLAGEN

Nutzen Sie unsere gesammelten Vorlagen
als Basis für Ihr ganz eigenes Dokument.
[IT-Sicherheitsrichtlinien, A0-Dokumente, Strukturanalysen, Risikoanalysen usw.].

[LINK]
2. IT-Grundschutzchecks bestellen

Lassen Sie sich den IST-ZUSTAND der Umsetzung des IT-Grundschutzes in Ihrer Behörde zum FESTPREIS ermitteln. Terminierung, Audit, Qualitätssicherung durch unbeteilgte Dritte, Nachbesserung solange, bis Sie zufrieden sind. Das Ergebnis: Eine ToDo-Liste der aufgedeckten Mängel und ein Excel-Auditbogen ohne Makros, der in HiScout importiert werden kann!

[LINK]
3. SENSIBILISIERUNGS-TOOL

Unser gemeinsam entwickeltes ONLINE-TOOL, um Beschäftigte auch im Homeoffice zu sensibilisieren und deren Wissensstand zielgruppen-
orientiert auswerten zu können ...
so wie es im UP-Bund gefordert wird.
[LINK zur DEMOVERSION] [LINK zum ANGEBOT von 11.2022]

ONLINE-TREFFEN

Wir treffen uns regelmäßig
in größeren Gruppen in Videoterminen und
tauschen dabei unsere Erfahrungen aus oder diskutieren gemeinsam aktuelle Themen.
SENSIBILISIERUNGSPOSTER

Wir sammeln selbsterstellte, für alle kostenfreie Sensibilisierungsposter ein und passen diese individuell an
(Texte, Telefonnummern.usw.)
[LINK]
ISB-BOOTCAMP

Ab Frühjahr 2023 wollen wir uns endlich wieder persönlich und bewußt in kleinen Gruppen zu Themenspezifischen Workshops treffen.
Unser BOOTCAMP wir gerade gebaut.
... [LINK]

Informationssicher-
heitsaudits (GSC's)

5439

...

Unter-
anforderungen

Informationssicher-
heitsrichtlinien

Tassen Cappuccino
pro Woche

Wählen Sie Ihre DOKUMENTVORLAGE (TEMPLATE)

IT-Sicherheitsrichtlinien:
Alle
APP
CON
DER
INF
ISMS
NET
SYS
OPS
ORP
ALLE DOKUMENTENVORLAGEN als ZIP
A0-DOKUMENTE
NOTFALL-DOKUMENTE
SONSTIGE DOKUMENTE
TOOLS
VERTRÄGE

APP.1.1 Office-Produkte
...

APP.1.2 Web-Browser
...

APP.1.4 Mobile Anwendung (Apps)...

APP.2.1 Allgemeiner Verzeichnisdienst...

APP.2.2 Active Directory
...

APP.2.3 OpenLDAP
...

APP.3.1 Webanwendungen
...

APP.3.2 Webserver
...

APP.3.3 Fileserver
...

APP.3.6 DNS-Server
...

APP.4.2 SAP-ERP-System
...

APP.4.3 Relationale
Datenbanksysteme...

APP.4.6 SAP ABAP-Programmierung ...

APP.5.1 Allgemeine
Groupware...

APP.5.2 Microsoft
Exchange und Outlook...

CON.1 Kryptokonzept
...

CON.2 Datenschutz
...

CON.3 Datensicherungskonzept
...

CON.4 Auswahl und Einsatz
von Standardsoftware...

CON.5 Entwicklung und Einsatz
von Individualsoftware...

CON.6 Löschen und Vernichten
...

CON.7 Informationssicherheit
auf Auslandsreisen

CON.8 Software-Entwicklung

CON.9 Informationsaustausch (Neuer Name - ehemals OPS.1.2.3)

DER.1 Detektion von
sicherheitsrelevanten Ereignissen

DER.2.1 Behandlung von Sicherheitsvorfällen

DER.2.2 Vorsorge für
die IT-Forensik

DER.2.3 Bereinigung weitreichender Sicherheitsvorfälle

DER.3.1 Audits und
Revisionen

DER.3.2 Revisionen auf Basis
des Leitfadens IS-Revision

DER.4 Notfallmanagement
...

INF.1 Allgemeines Gebäude
...

INF.2 Rechenzentrum sowie Serverraum...

INF.3 Elektrotechnische Verkabelung...

INF.4 IT-Verkabelung
...

INF.5 Raum sowie Schrank
für technische Infrastruktur...

INF.6 Datenträgerarchiv
...

INF.7 Büroarbeitsplatz
...

INF.9 Mobiler Arbeitsplatz
...

INF.10 Besprechungs-
und Veranstaltungsräume...

ISMS.1 Sicherheitsmanagement
...

NET.1.1 Netzarchitektur
und -design...

NET.1.2 Netzmanagement
...

NET.2.1 WLAN-Betrieb
...

NET.2.2 WLAN-Nutzung
...

NET.3.1 Router und Switches
...

NET.3.2 Firewall
...

NET.3.3 VPN
...

NET.4.1 TK-Anlagen
...

NET.4.2 VoIP
...

NET.4.3 Faxgeräte
und Faxserver...

SYS.1.1 Allgemeiner Server
...

SYS.1.2.2 Windows Server 2012
...

SYS.1.3 Server unter Linux und Unix (Neuer Name)...

SYS.1.5 Virtualisierung
...

SYS.1.7 IBM Z-System
...

SYS.1.8 Speicherlösungen
...

SYS.2.1 Allgemeiner Client
...

SYS.2.2.2 Clients
unter Windows 8.1...

SYS.2.2.3 Clients
unter Windows 10...

SYS.2.3 Clients unter Linux und Unix (Neuer Name)...

SYS.2.4 Clients unter macOS
...

SYS.3.1 Laptops
...

SYS.3.2.1 Allgemeine Smartphones und Tablets...

SYS.3.2.2 Mobile Device
Management (MDM)...

SYS.3.2.3 iOS
(for Enterprise)

SYS.3.2.4 Android
...

SYS.3.3 Mobiltelefon
...

SYS.4.5 Wechseldatenträger (Neuer Name - ehemals SYS.3.4)...

SYS.4.1 Drucker, Kopierer und Multifunktionsgeräte...

SYS.4.3 Eingebettete Systeme
...

SYS.4.4 Allgemeines IoT-Gerät
...

OPS.1.1.2 Ordnungsgemäße
IT-Administration...

OPS.1.1.3 Patch-
und Änderungsmanagement...

OPS.1.1.4 Schutz
vor Schadprogrammen...

OPS.1.1.5 Protokollierung
...

OPS.1.1.6 Software-Tests
und -Freigaben...

OPS.1.2.2 Archivierung
...

OPS.1.2.4 Telearbeit
...

OPS.1.2.5 Fernwartung
(ehemals OPS.2.4)...

OPS.2.1 Outsourcing
für Kunden

OPS.2.2 Cloud-Nutzung
...

OPS.3.1 Outsourcing
für Dienstleister...

ORP.1 Organisation
...

ORP.2 Personal
...

ORP.3 Sensibilisierung und Schulung...

ORP.4 Identitäts- und Berechtigungsmanagement
...

ORP.5 Compliance Management (Anforderungsmanagement)
...

ALLE DOKUMENTENVORLAGEN
als ZIP-FILE

...

VERTRAG GSC-Audits

IT-Grundschutzchecks zum Festpreis
von 520 Euro netto...

VERTRAG ONLINE-SENSIBILISIERUNG
Bereitstellung in Vorbereitung

...

WEITERE VERTRÄGE und ABKOMMEN
Bereitstellung in Vorbereitung

...

TODO-TRACKING-TOOL

Tool zum Verwalten und Treiben von offenen ToDos

"Verbunden werden auch die Schwachen mächtig."

(Wilhelm Tell, 1. Akt, 3. Szene)

"Wertvolle, investierte Zeit, die uns allen so sehr fehlt."

(APPELL am 12. September 2019 bei der Jahrestagung der ISB's in Brühl)

1. DOKUMENTENVORLAGEN

2. IT-Grundschutzchecks bestellen

3. SENSIBILISIERUNGS-TOOL

Unser gemeinsam entwickeltes ONLINE-TOOL, um Beschäftigte auch im Homeoffice zu sensibilisieren und deren Wissensstand zielgruppen- orientiert auswerten zu können ... so wie es im UP-Bund gefordert wird.

ONLINE-TREFFEN

SENSIBILISIERUNGSPOSTER

ISB-BOOTCAMP

Informationssicher-heitsaudits (GSC's)

...

Unter-anforderungen

Informationssicher-heitsrichtlinien

Tassen Cappuccinopro Woche

Wählen Sie Ihre DOKUMENTVORLAGE (TEMPLATE)

APP.1.1 Office-Produkte...

APP.1.2 Web-Browser...

APP.1.4 Mobile Anwendung (Apps)...

APP.2.1 Allgemeiner Verzeichnisdienst...

APP.2.2 Active Directory...

APP.2.3 OpenLDAP ...

APP.3.1 Webanwendungen...

APP.3.2 Webserver...

APP.3.3 Fileserver...

APP.3.6 DNS-Server...

APP.4.2 SAP-ERP-System...

APP.4.3 Relationale Datenbanksysteme...

APP.4.6 SAP ABAP-Programmierung ...

APP.5.1 AllgemeineGroupware...

APP.5.2 MicrosoftExchange und Outlook...

CON.1 Kryptokonzept...

CON.2 Datenschutz...

CON.3 Datensicherungskonzept...

CON.4 Auswahl und Einsatzvon Standardsoftware...

CON.5 Entwicklung und Einsatz von Individualsoftware...

CON.6 Löschen und Vernichten...

CON.7 Informationssicherheitauf Auslandsreisen