Informationssicherheit in der Praxis

- Ziele der Informationssicherheit - im Überblick - Regulatorische Anforderungen und Rechtliche Vorgaben, Haftungsfragen, Bußgeld- und Strafvorschriften - Aktuelle Bedrohungslage und Angriffsvektoren - Technische Besonderheiten von mobilen Endgeräten und Datenträgern unter Berücksichtigung von Datenspionage & Sabotage - Phishing und Social Engineering - Technische Schutzmaßnahmen - Sicherer Zugriff auf Unternehmensdaten von unterwegs, Verschlüsselung wichtiger Netzwerkverbindungen & Anmeldungen mit Token - Systemhärtung, Patch- und Schwachstellenmanagement - Sichere Konfiguration von Web-Diensten - Zugriffssteuerung externer Dienstleister - Logging und Monitoring - Identitäts- und Berechtigungsmanagement - Notfallmanagement