logseq_kauer/journals/2023_06_19.md

Journal

-

Notizen Arbeit

• Talk: Telefonat Reinicke %P TISAX Einführung KRA & RES

  uhrzeit:: 07:51
  • alles Task auf dem Fragebogen entfernen
  • RES: 7.1.2: Datenschutzrichtlinie muss vorhanden sein
  • Beispiel KPIs bewerten ->
    • Wer setz um?
    • welche Kennzahlen wollen wir übernehmen
  • Mi. Vormittagh einladung Ossenbühl
  • Prozess Lieferantenfreigabe: IT-Dienste ergänzen
    • Wann werden bei IT-Dienstleistern folgende Punkte abgefragt:
    • SLAs,. AVVs, Geheimhaltung
  • OnePager PentTest & Angebot beilegen -> 1.5.1
  • Wartung Klima & Serverraum -> 1.5.2 verlinken
  • 1.4.1
    • TASK: Nachweise für Risk-Management zusammenstellen Sicherheitsrichtlinie (Kap. Risikoanalyse) PB Asset- und Risikobewertung
  • 1.6.1
    • alles zum Meldeprozess
    • Melde-Formulare verlinken
    • Prozess verlinken
    • TASK: Ermittlung sensibler Tätigkeiten und Stellen TASK: Prozess zur Identität und Eignung von Bewerbern TASK: Informationssicherheit in Stellenbeschreibung und Personalbedarfsmeldung ergänzen TASK: Onboarding um Informationssicherheit ergänzen TASK: Schulungsmaterial für Onboarding erstellen
    • Benutzerrichtlinie Kapitel 8
    • Screenshot Checkliste Ticket bei Vorfällen
    • RES: Prüfung Zusatzanforderungen durch slowenisches Whistleblower Gesetz
  • 2.1.1
    • TASK: Ermittlung sensibler Tätigkeiten und Stellen TASK: Prozess zur Identität und Eignung von Bewerbern TASK: Informationssicherheit in Stellenbeschreibung und Personalbedarfsmeldung ergänzen TASK: Onboarding um Informationssicherheit ergänzen TASK: Schulungsmaterial für Onboarding erstellen Personalbeschaffungsprozess Assetbewertung - Sensibilität der Stellen ermittelt Kap. 10 Liste sensibler Stellen Onboarding Formular
  • 2.1.3
    • offene Aufgaben: Task: Jährliche Schulung für alle MA zur Informtionssicherheit einplanen Sicherheitsrichtlinie (Kap. 13 Schulung ) ISMS Schulung Teilnehmerliste
  • 3.1.1
    • Nachweis / Anbegot oder Mail zur Rückfrage nach neuen Fenster
    • In Risikobewertung aufnehmen, dass wir die Fenster erneuern
    • Sicherheitszonenkonzepte ergänzen
    • Besucherprozes verlinken
  • 3.1.2
    • IATF-Nachweise ergänzen
    • Notfallhandbuch verlinken
    • Status bleibt 2 -> Übergabe LQS
  • 3.1.3
    • Zertifikate der Datenvernichtungs-Dienslteister
  • 3.1.4
    • liste mobiler Endgeräte
    • TASK: Buy USB-Sticks with a unique ID and block other devices TASK: Encrypt all Noteboots and other mobile devices TASK: Liste aller Mobilen Endgeräte erstellen Benutzerrichtlinie (Kap. Mobile Geräte) Mitarbeiter Schulung Informationssicherheit - Schulungsunterlage für MDM beilegen (Folie X) Auszug MDM (Übersicht mobile Endgeräte) 'IT Richtlinie (Kap. Entsorgung und Verschrottung)
  • 4.1.1
    • Prozess Schlüssel
    • offene Aufgaben: TASK: Zutrittskontrolle konsolidieren und prüfen TASK: Evidence about identification managed and process adjustments Sicherheitsrichtlinie Formular Rechtevergabe Auditbericht
  • 4.1.2.
    • Passwortrichtlinie in Benutzerrichtlinie
  • 4.1.3
    • offene Aufgaben: TASK: Verzeichnis über Geheimhaltungsvereinbarungen mit Dienstleistern TASK: Umgang mit Benutzerkonten genauer beschreiben Formblatt Rechtevergabe Prozess Rechtevergabe
    • Lieste Lieveranten
    • Prozess REchteentzug
    • ZADUSER
    • Formbaltt onboarding erweitern
  • 4.2.1
    • Liste der Verantwortlichkeiten
    • offene Aufgaben TASK: Prozess Rechtevergabe in viflow beschreiben / aktualisieren Formblatt Rechtvergabe Auditprogramm
  • 5.1.1
    • Kapitel "25. Nutzung kryptografischer Verfahren" in der IT-Richtlinie
  • 5.1.2
    • Aufgabe Philip Eray Label testen und beschreiben
  • 5.2.1
    • offene Aufgaben: TASK: Change-Management um Informationssicherheit erweitern TASK: Change-Management IT-Prozess prüfen & erweitern Vorabkontrolle Assetbewertung Änderungsprozesse
    • Links:
      • Vorabkontzrolle, Assetbewertung, Änderungsprozess
  • 5.2.2
    • IT-Richlinie -> Umgang mit Testsystemen
    • Vorabkontrolle
    • Beispiel Personaldaten SAP-Test "Mustermann"
  • 5.2.3
    • offene Aufgaben: TASK ERLEDIGT: RS VIA, ob Maßnahmen ausreichend TASK: Lizenz-Detal zum Scannen aller Server ermitteln IT Richtlinie (Kap. Identifikation und Bearbeitung von Schwachstellen) ISMS Schulung CSOC Monatsbericht Dashboard CSOC Bitsight Report
    • RSS-Schwachstellenbild
  • 5.2.4
    • Wer hatte wann Zugriff auf besonders Schützenwerte Daten
    • "siehe 11 Aufzeichnung und Analyse von Ereignisprotokollen" in Sicherhgeitsrichtlinie
    • offene Aufgaben: TASK: Sicherheitsrichtlinie ergänzen Sicherheitsrichtlinie (Kap. 11 Aufzeichnung und Analyse von Ereignisprotokollen)
  • 5.2.5
    • TinyRSS
    • CSOC
    • Screeenshot "Kennzahlenübersicht/Managementbewertung"
  • 5.2.6
    • .offene Aufgaben: TASK: V-Scanner für RESISTEC TASK: Pen-Tests / Greenbone planen Bitsigtht, CSOC Pentest geplant
  • 5.2.7
    • Slowenien: nicht PRTG anderes System mit beschreiben
    • PRTG-Beispiele
    • offene Aufgaben: TASK: Anforderungen an Netzwerksegmentierung und VLANs beschreiben TASK: Project-Planning for Network-Segmentation at RES Netzwerkplan Informationssicherheitsrichtlinie Konzept / Leistungen SOC
  • 5.3.1
    • Änderungsprozess
    • Vorabkontrolle
  • 5.3.2
    • siehe IT-Dienhste in EK-Liste
  • 5.3.3
    • offene Aufgaben: TASK: Rückgabe und Löschen für alle Cloud-Dienstleister regeln 4.5 GHV Hardware und Software Dienstleistung Leistungsverträge / SLAs
  • 5.3.4.
    • EK-Liste
    • Beispiel Mandantentrennung in Cloud Compendium aus Trust Center (Schickt Oliver)
  • 6.1.1
    • Self-Assessment
    • EK-Liste
    • Sonderfreigabe, wenn Risiko getragen wird, obwohl INF nicht erfüllt
    • offene Aufgaben: TASK: Informationssicherheit bei Lieferanten einfordern TASK: Prozess Informationssicherheit bei Lieferanten mit Schwesterwerken abstimmen TASK: einmal für Schwerstwerke die DL-Anforderungen aufnehmen TASK: Prozess für technische Zugriffe von Lieferanten festlegen GHV Dienstleister/Lieferanten Lieferanten Selbstauskunft Prozess Einkauf Matrix Lieferantenarten
  • 6.1.2
    • Geheimhaltungsvereinbarungen
    • EK-Liste
    • offene Aufgabe: TASK: Geheimhaltungsvereinbarungen managen im EK TASK: Geheimhaltungsvereinbarungen managen in HR Prozess Einkauf GHV Dienstleister/Lieferanten
  • 7.1.1
    • MAtrix Kundenanfordeurngen um TISAX ergänmzen -> Mit Vertrieb abstimmen
    • Slowenische Gesetze
  • 7.1.2
    • Datenschutzrichtlinie
    • Benennungen
    • Verzeichnis Verarbeitung
    • AVV-Liste -> EK-Liste
    • Gesetzeskataster -> Datenschutzgesetze sind bewertet

Notizen Privat

-