Notfallmanagement (Business Continuity Management)
Die AURISCON GmbH ist eine Gesellschaft, die Beratungs- und Prüfungsdienstleistungen für Betreiber von Managementsystemen und Hersteller von IT-Produkten anbietet. Das Berliner Unternehmen mit Fokus auf Beratung im Bereich Informationssicherheit wurde im Jahr 2011 von Dr. Rainer Rumpel ins Leben gerufen.
Die Mission von AURISCON ist es Organisationen, die Bedarf oder Notwendigkeit sehen das Informationssicherheitsniveau ihrer Prozesse oder einzelner IT-Produkte zu steigern, bei diesem Vorhaben kundenspezifisch mit Erfahrung und Fachexpertise zu unterstützen.
Das Leistungsportfolio erstreckt sich von Beratungsleistungen beim Aufbau und Betrieb eines Managementsystems für Informationssicherheit (ISMS) oder des betrieblichen Kontinuitätsmanagements (BCMS) bis hin zur Vorbereitung der Sicherheitszertifizierung von IT-Produkten. Die Leistungen von AURISCON berücksichtigen stets die aktuellen nationalen und internationalen Standards und Normen.
Heutzutage gehören Informationen für die meisten Organisationen zu den wichtigen Wertobjekten. Die AURISCON GmbH unterstützt bei der Erhöhung der Effektivität der Informationssicherheit, insbesondere beim Aufbau und Betrieb von Managementsystemen für Informationssicherheit („ISMS“). Leistungsschwerpunkte sind die Einführung bzw. Optimierung des Risikomanagements für ISMS und interne Audits. In Zusammenarbeit mit staatlich anerkannten Zertifizierungsstellen bieten wir Audits zur Bewertung der Konformität mit der internationalen Norm ISO/IEC 27001 an.
Notfälle treten nicht oft ein, doch wenn es zu dazu kommt, so ist die Handlungsfähigkeit entscheidend. Um auf Notfallvorsorge und Notfallbehandlung vorbereitet zu sein, ist es wichtig, die kritischen Prozesse der Organisation zu kennen. Hier unterstützen wir mit einer entsprechenden Analyse (Business Impact Analyse gemäß ISO/TS 22317). Weiterhin erstellen wir für sie je nach Bedarf eine Notfallstrategie bzw. Notfallvorsorge- und Notfallbehandlungspläne, die dem betrieblichen Kontinuitätsmanagement (internationale Abkürzung: BCM) dienen. Auf Wunsch erfolgt die Implementierung entsprechend dem BSI-Standard 100-4.
Gemäß Common Criteria (ISO/IEC 15408) zertifizierte IT-Produkte (Hardware, Firmware, Software) können wichtige Alleinstellungsmerkmale im Markt sein. Die AURISCON GmbH navigiert Unternehmen, die das Ziel haben, evaluierte und zertifizierte Produkte vorweisen zu können. Die Unterstützung reicht von der Erstellung von fachgerechten Projektplänen über die Projektkoordination und Kommunikation mit Prüf- und Zertifizierungsstellen bis zur fachlichen Zuarbeit.
Microsoft hat entdeckt, dass 133 offiziell von ihnen signierte Windows-Treiber mit Malware infiziert sind. Besonders brisant ist dabei, dass diese Treiber automatisch vom Betriebssystem geladen und installiert werden, ohne dass der Benutzer um Erlaubnis gefragt wird. Microsoft hat bereits Maßnahmen
Laut Medienberichten wurden Vornamen, Namen und IBAN von Kriminellen kopiert. Mit diesen Daten können Lastschriften durchgeführt werden. Als Einfallstor soll eine Software-Schwachstelle gedient haben. In diesem Zusammenhang wird der Dienstleister Majorel genannt. Kennwörter/PINs sind mutmaßlich nicht betroffen. Betroffen sind Kunden
Die EU-Kommission hat beschlossen, den Datentransfer in die USA wieder freizugeben, indem sie den geplanten Datenschutzrahmen für den Transfer persönlicher Daten angenommen hat. Dies ermöglicht die Übermittlung von Daten an US-Unternehmen ohne zusätzliche Schutzvorkehrungen. Es handelt sich um den dritten
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat kürzlich (am 14.06.2023) den überarbeiteten BSI-Standard 200-4 Business Continuity Management (BCM) veröffentlicht. Mit spannenden Neuerungen, darunter die Integration von Synergien mit anderen Managementsystemen, bietet der aktualisierte Standard Unternehmen eine effektive Strategie
