Ausschreibungsbedingung: ISO 27001. Berater kostet 50k + 10k/Jahr.
Kann ich das selbst machen?
Wie lange dauert das?
Akkreditierter Auditor ist Pflicht. Berater 30-100k, Audit 20-50k, jährlich 5-15k.
Ich erzähle mal, was mir passiert ist vielleicht hilft es euch. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.
Wenn deine Situation anders ist, ändert sich das natürlich.
Ich habe mich lange damit beschäftigt. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.
Ich hoffe, das hilft dir weiter.
Vielen Dank, ich werde es heute testen. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.
Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung. An deiner Stelle würde ich so vorgehen.
Danke fürs Schreiben. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.
Korrigiert mich, falls ich falsch liege.
Absolut. Wenn ich noch etwas hinzufügen darf: Wenn wir ohne Messung entscheiden landen wir immer wieder am selben Punkt.
Wer bei iso 27001 zertifikat hetzt, stolpert alle an derselben Stelle. An deiner Stelle würde ich so vorgehen.
Im Großen und Ganzen richtig aber ein Punkt fehlt. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.
Das allein zu versuchen, ist der teuerste Weg. übrigens das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Vor zwei Jahren habe ich genau dasselbe erlebt. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.
Wenn ihr das Ergebnis hier postet hilft es auch anderen.
Doki · Incident-Response-Support · 2025
Es gibt auch noch die Mess-Seite. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.
An deiner Stelle würde ich so vorgehen.
Absolut. Wenn ich noch etwas hinzufügen darf: Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.
Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Das wusste ich nicht. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.
Ich hoffe, das hilft dir weiter.
Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.
Doki · Incident-Response-Support · 2024
es gibt auch noch die Mess-Seite und halt die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.
an deiner Stelle würde ich so vorgehen.