Publikationen
Mitautor
Datenkompetenz — Daten erfolgreich nutzen
Lang, M. (Hrsg.), Hanser Verlag 2023, ISBN 978-3-446-47585-4
Mein Beitrag „Datensicherheit und Datenschutz“ behandelt u.a folgende Themen:
- Unterschiede Datenschutz und Datensicherheit ?
- sichere und legale Verwendung von Daten im Unternehmen
- Wann soll man den Datenschutzbeauftragten involvieren ?
- Risiken und Schutzbedarfe erkennen und behandeln
- Überblick über gängige Schutzmaßnahmen (TOM)
Mitautor
IT-Sicherheit — Technologien und Best Practices für die Umsetzung im Unternehmen
Lang/Löhr (Hrsg.), Hanser Verlag 2022, ISBN 978-3-446-47223-5
Mein Artikel „Datenschutz und Informationssicherheit – ungleiche Zwillinge“ geht darauf ein:
- Welche Anforderungen der europäische Datenschutz (DSGVO) an die IT-Sicherheit stellt
- Wie Datenschutz und IT-Sicherheit geschickt kombiniert werden können
- Welche Auswirkungen dies auf Abläufe und Prozesse im Unternehmen haben kann
Redakteur
”Arbeitshandbuch IT-Grundschutz”
Reguvis Fachmedien 2022, 2 Auflagen, ISBN 978-3-8462-1208-0
Das Handbuch bietet die Möglichkeit, auf effiziente Weise das durch den IT-Grundschutz aufgebaute Informationsmanagementsystem mit den Anforderungen der ISO/IEC 27001 und 27002 abzugleichen. Die komplementäre Anwendung von IT-Grundschutz und der ISO-Normen wird so erheblich erleichtert. Die 3. aktualisierte Auflage beinhaltet neben den DIN-Normen ISO/IEC 27001/27002 und den BSI-Standards 200-1/2/3 auch die entsprechende Zuordnungstabelle ISO zum modernisierten IT-Grundschutz.
Autor
”Checklistenhandbuch IT-Grundschutz”
Reguvis Fachmedien 2023, 6 Auflagen, ISBN 978-3-8462-1377-3
Das Checklistenhandbuch soll dem Anwender die Arbeit mit dem IT-Grundschutz-Kompendium erleichtern und ihm ermöglichen, sich einen schnellen Überblick über die Zuordnung und Wirksamkeit der Maßnahmen und den Umsetzungsgrad der Anforderungen zu schaffen.Neben der Vorbereitung auf eine Zertifizierung oder zu einer internen Prüfung kann es auch gezielt zur Umsetzung einzelner Bausteine herangezogen werden. Verbesserungspotenziale und Umsetzungslücken lassen sich leicht feststellen und – aufgrund der Aufteilung in Prüfaspekte – in kleinen und überschaubaren Aufträgen den Umsetzungsverantwortlichen zuteilen.
Die Checklisten basieren auf dem vollständigen Umfang der 6. Edition (2023).
Ihr Ansprechpartner
Dipl.-Ing. Stefan Karg
Sachverständiger für Systeme und Anwendungen der Informationstechnik