Goetz Weinmann

IT-Security Consultant und ISO 27001 Auditor

Ich befasse mich neben Informationssicherheit am liebsten mit meiner Familie, meinem Hund und der Musik.

Ich wollte schon immer mal…
…lernen, wie man Helikopter fliegt.

Ohne Internet würde ich…
…vermutlich noch mehr Zeit im Auto verbringen.

Kaffee-Junkie oder Tee-Liebhaber?
Mein Wachmacher der Wahl: Apfel!

Alle Beiträge von Götz Weinmann

Security Awareness
Social Engineering

Social Engineering – Das älteste Gewerbe der Welt

Das älteste Gewerbe der Welt ist nicht etwa die Prostitution, sondern Social Engineering. Aber was ist das überhaupt und was machen die? Dazu ein Auszug aus Wikipedia:

weiterlesen

gepostet am 11.11.2016 von

Compliance
IT-Security
SIEM und ISMS - Kann das eine ohne das andere?

ISMS und SIEM – geht eins ohne das andere?

Ein Information Security Management System (ISMS) unterstützt eine Organisation dabei, ihre Anforderungen an die Informationssicherheit umzusetzen. Ein Security Information & Event Managment System (SIEM) kann bei der Umsetzung helfen. Aber wie? Und geht das eine auch ohne das andere?

weiterlesen

gepostet am 09.09.2016 von

Security Awareness
Security Awareness: Das Patentrezept

Security Awareness: Das Patentrezept

Hier ist für Ihre Organisation das Patentrezept für Security Awareness. Um Mitarbeiter erfolgreich und nachhaltig durch Security Awareness Maßnahmen und Kampagnen  zu sensibilisieren gehen Sie wie folgt vor:

weiterlesen

gepostet am 14.07.2016 von

Compliance
IT-Security
aktueller Stand der Technik

Das IT-Sicherheitsgesetz – Was heißt „Stand der Technik“?

Vor einem Jahr wurde das IT-Sicherheitsgesetz verabschiedet. Neben solchen  Anforderungen, wie dem „Betreiben einer Kontaktstelle“ und der „Meldung (erheblicher) Sicherheitsvorfälle“ werden die Betreiber sogenannter „kritischer Infrastrukturen“ (KRITIS) darin verpflichtet, Maßnahmen nach dem „aktuellen Stand der Technik“ zu ergreifen. Aber was heißt „Stand der Technik“ konkret?

weiterlesen

gepostet am 21.06.2016 von

Security Awareness
Schwächstes Glied der Security-Kette

Der Mitarbeiter als schwächstes Glied der Security-Kette

Der renommierte Sicherheitsexperte Bruce Schneier hat vor einiger Zeit unter der Überschrift „Security Awareness Training“ einige interessante Thesen zur Frage „Ist es überhaupt sinnvoll Zeit und Geld in Sicherheitstrainings zu investieren?“ in seinem Blog aufgestellt.

weiterlesen

gepostet am 07.06.2016 von

Compliance
IT-Security
ISO 27001 Zertifizierung

Ziele der ISO 27001

Was ist das IT-Sicherheitsgesetz und wer ist betroffen? Am 25. Juli 2015 ist das IT-Sicherheitsgesetz in Kraft getreten. Darin wird unter anderem geregelt, dass die Betreiber kritischer Infrastrukturen, die sogenannten „KRITIS“, verpflichtet sind Mindeststandards umzusetzen. Auch eine Meldepflicht wird im IT-Sicherheitsgesetz festgelegt.

weiterlesen

gepostet am 02.05.2016 von