|
|
Kirchweidach – September 2010Wir schützen Ihre Daten!Sehr geehrter Kunde,in Zeiten der stets wachsenden Abhängigkeit der Unternehmen von EDV-Systemen und digital verarbeiteten Daten, gilt es auch die notwendigen Schutzmechanismen und –prozesse umzusetzen, um vorhandene Risiken einzudämmen. Sowohl im Bereich Informationssicherheit als auch beim Umgang mit personenbezogenen Daten (Datenschutz) verpflichten nicht nur gesetzliche Auflagen zur Umsetzung entsprechender Sicherheitsmaßnahmen.Datenschutz ist Selbstschutz. Er verbessert die Eigendarstellung im Wettbewerb, schützt vor Abmahnungen, Anzeigen und Bußgelder. Der sichere Umgang mit Daten verbessert auch das Rating bei den Banken. Der Aufbau eines Datenschutzkonzeptes und die Umsetzung gesetzlicher Vorschriften nach dem Bundesdatenschutzgesetz (BDSG) stellen Organisationen vor große Herausforderungen. Oft sind die vielfältigen Sicherheitsprobleme und –lücken einer Organisation überhaupt nicht bekannt oder werden vorschnell unter den Teppich gekehrt. Unser Tipp: Nehmen Sie sich jetzt nur 5 Minuten Zeit für die Beantwortung von 17 einfachen „Ja/Nein“-Fragen und wir liefern Ihnen eine transparente Einschätzung Ihres Unternehmens im Bereich Informationssicherheit und Datenschutz! Zum Quickcheck |
|
|
Stuttgart - August 2010
|
|
|
Kirchweidach – Juni 2010
Großer Erfolg in der FOXGroup. Im Wettbewerb „Großer Preis des Mittelstandes“ wurde die „Jurystufe“, die letzte Runde des Wettbewerbs, erreicht.
Ausschlaggebend hierfür sind unter anderem die hervorragenden Leistungen in Bezug auf die Gesamtentwicklung des Unternehmens, die Schaffung und Sicherung von Arbeits- und Ausbildungsplätzen, die Modernisierungs- und Innovationsbereitschaft, das Engagement in der Region sowie erfolgreich umgesetzte Kommunikations- und Dialogmarketingaktionen. Der „Große Preis des Mittelstandes“ wird alljährlich von der Leipziger Oskar-Patzelt-Stiftung in Zusammenarbeit mit den IHKs und weiteren Wirtschaftsorganisationen vergeben. Er wird für das Jahr 2010 zum 16. Mal ausgeschrieben und hat sich seit der Erstverleihung im Jahr 1995 zu einem der bedeutendsten deutschen Unternehmenswettbewerbe entwickelt.
|
|
|
Kirchweidach – Juni 2010
FOXGroup hat das jährliche ISO 27001 Überwachungsaudit erfolgreich absolviert!
Die FOXGroup, hat am 09. Juni 2010 das jährlich vorgeschriebene Audit im Rahmen der seit 2008 bestehenden ISO 27001 Zertifizierung von erfolgreich durchgeführt.
Die ZertifizierungsstelleTÜV-SÜD zeigte sich von der konsequenten Umsetzung des Sicherheitsstandards ISO 27001 bei FOXGroup durchwegs beeindruckt. Besonders hervorgehoben wurde die elektronische Unterstützung der Prozesse (FOXForward) und die elektronische Schulungsabwicklung mit anschließenden Onlinetests (FOX-Addisco).
|
 |
Kirchweidach – Mai 2010
Veröffentlichung von Franz Obermayer in der BioPro
Informationssicherheit oft noch unbeachtetDie Bedrohung von Unternehmen durch Computerviren, Hackerangriffe oder Industriespionage nimmt stetig zu. Nicht zuletzt die Datenklau-Affäre von einigen deutschen Weltkonzernen haben dies ans Tageslicht gebracht. Deshalb wächst die Bedeutung von Informationssicherheit in den Unternehmen.
Aber die Security-Lösung von heute ist nur so gut wie der Angriff von gestern. Daher ist eine permanente Überwachung notwendig. Inzwischen fordern Kunden, Banken und Versicherungen von Unternehmen den Nachweis über ein effizientes Informations-Sicherheits-Management-System. Die Informationen sollen dadurch angemessen geschützt werden. Hier wird deutlich, dass sie nicht grundsätzlich maximal geschützt werden müssen, sondern nach Bedarf. Erst durch eine Schutzbedarfsfeststellung lassen sich die Informationen angemessen schützen.
Da dieses Problem weltweit vorherrscht, wurde bereits 2005 die internationale Norm ISO27001 veröffentlicht. Die ISO/IEC 27001:2005 wurde entworfen, um die Auswahl geeigneter Sicherheitsmechanismen zum Schutz sämtlicher Werte (Assets) in der Wertschöpfungskette sicherzustellen. In dieser ersten weltweit gültigen Norm, die die Informationssicherheit beschreibt, stechen besonders zwei Dinge heraus: Die Informationen werden als Wert deklariert. Erst dadurch wird deutlich, dass es sich hierbei um ein schützenswertes Gut handelt. Anhand von Risikoanalysen und Schutzbedarfsfeststellungen lassen sich diese Werte erst messen. Der Mensch als Mittelpunkt des gesamten SystemsMit der Einführung der tollsten Techniken, sichersten Lösungen und ausgeklügeltsten Verschlüsselungswege wurde oft der Mensch als Schnittstelle zwischen den Systemen vernachlässigt. Doch er ist es, der Prozesse ausführt, die Firewall administriert und Träger von Unternehmens-Informationen ist. Informationssicherheit findet beim Menschen statt.
Menschen setzen die IS bei ihrer täglichen Arbeit um. Das heißt für die Informationssicherheit, dass sie dort hin gebracht werden muss. Mitarbeiter müssen jederzeit in den täglichen Arbeitsprozessen die geforderte Informationssicherheit umsetzen können. Fazit: Die Verknüpfung von Kontrollen und täglich umgesetzten Prozessen muss sichergestellt sein. Nicht immer sind Computer und sorgloser Umgang damit das Risiko im System. Meistens sogar fließen Betriebsgeheimnisse über Bekanntschaften, über Gespräche am Tresen oder im privaten Umfeld nach außen - in den allermeisten Fällen ohne böse Absicht. Dabei könnte mit der rechtzeitigen Sensibilisierung der Mitarbeiter hier viel erreicht werden. Eine Umfrage in England hat gezeigt, dass viele Mitarbeiter in Büros in einer Umfrage ihr Computer-Passwort gegen eine Tafel Schokolade verraten würden. Am Telefon habe sich jedoch die Hemmschwelle als größer erwiesen, weil die Mitarbeiter unterwiesen wurden, nie am Telefon ihr Passwort preiszugeben. Hier müssen Awarenessprogramme gestartet werden, das heißt, das Bewusstsein der Gefahren rund um die Informationssicherheit muss transparent werden. In eigener Sache: |
