Leistungen

Im Mittelpunkt der Schulung steht die BSI-Grundschutz-Methodik und die Vermittlung eines gemeinsamen Verständnisses zum Vorgehen, den Rollen und Aufgaben im Zusammenhang mit dem ISMS sowie die Frage, wie diese Methodik auf hochschultypische Strukturen, Prozesse und Systeme übertragen werden kann. …

bwInfoSec bietet regelmäßig über den Schulungsanbieter BearingPoint kostenfreie Schulungen nach BSI-Standard an, darunter Qualifizierungen zum BSI Grundschutz-Praktiker und zum BCM-Praktiker. Die Schulungen können über das HSZ-Schulungsportal gebucht werden und umfassen fachliche Qualifizierungen …

Das Kernteam ist für den Betrieb und die Betreuung von HiScout verantwortlich. Es verwaltet die Test- bzw. Schulungsinstanz sowie die Produktivinstanz und stellt sicher, dass die Systeme stets aktuell und zuverlässig laufen. Änderungen werden vom Team koordiniert und an die Anwender weitergegeben, …

Das Kernteam bietet einen praxisorientierten Remote-Workshop zur Nutzung des ISMS-Dokumentationstools HiScout an. Die Teilnehmenden lernen die Oberfläche kennen und erfahren, wie sie den Status ihres ISMS gemäß BSI IT-Grundschutz korrekt erfassen und dokumentieren können. Ziel ist es, die …

Für Universitäten und Hochschulen ist ein systematisches Schwachstellenmanagement ein zentraler Baustein eines wirksamen Informationssicherheitsmanagementsystems (ISMS). Ein kontinuierlicher Schwachstellenmanagement-Prozess ermöglicht es, Risiken frühzeitig zu identifizieren, strukturiert zu …

Active Directories (AD) stellen als zentrale Verzeichnisdienste das sicherheitskritische Rückgrat moderner IT-Infrastrukturen dar. Sie steuern Authentifizierung, Autorisierung und Vertrauensstellungen und bündeln damit Identitäten, Berechtigungen und Systemabhängigkeiten an einer zentralen Stelle. …

Der Service zur Beratung zum Notfallmanagement (BCM) unterstützt bedarfsgerecht beim Aufbau und bei der Weiterentwicklung eines strukturierten Notfallmanagements. Ziel ist es, die Handlungsfähigkeit der Organisation in Notfall- und Krisensituationen zu sichern und Auswirkungen auf kritische Prozesse …

Mit der Schulung Notfallmanagement-Praxis unterstützt das bwInfoSec-Kernteam Hochschulen beim Aufbau und der Weiterentwicklung ihres Notfallmanagements im Kontext des ISMS. Sie vermittelt praxisnah die organisatorischen Maßnahmen des präventiven Notfallmanagements im Hochschulkontext. Ziel ist es, …

Interne Audits sind zentrale Elemente zur Pflege eines ISMS, sie dienen dazu: Die Wirksamkeit bestehender Maßnahmen zu prüfen, Die Konformität mit Normanforderungen sicherzustellen (bspw. mit dem BSI IT-Grundschutz oder der ISO/IEC 27001), Schwachstellen zu erkennen, Verbesserungspotenziale …