 |
||||||||||||||||||||||||||||||||||||||||||
Nr. 2 / Februar 2008 |
||||||||||||||||||||||||||||||||||||||||||
ISSN 1424-4217 |
||||||||||||||||||||||||||||||||||||||||||
|
 Deutscher SCADA-Leitfaden: Schutz kritischer Infrastrukturen rückt immer mehr ins Bewusstsein Das deutsche Innenministerium hat einen Leitfaden zum "Schutz kritischer Infrastrukturen" für Unternehmen und Behörden veröffentlicht. Der Ratgeber soll dazu beitragen, möglichst alle Risikofaktoren im "Vorfeld von Ereignissen" zu erfassen um so zum Schutz lebenswichtiger Einrichtungen und von Kommunikationsnetzen beizutragen. Er ist als "Selbstanalysewerkzeug" zur Umsetzung in Einrichtungen der Bereiche Energie, Versorgung, Informations- und Kommunikationstechnologie, Transport und Verkehr, Gefahrenstoffe, Finanzwesen, Behörden, Verwaltung und Justiz sowie Medien, Grossforschung und Kulturgüter angelegt. Dafür stellt das stark auf die Praxis bezogene Handbuch Methoden zur Umsetzung eines Krisenmanagements dar, die durch Checklisten etwa zum Risikomanagement abgerundet werden. Die stetige Verfügbarkeit der elementaren Einrichtungen und Organisationen sieht der Leitfaden durch Naturgefahren, technisches oder menschliches Versagen sowie "vorsätzliche Handlungen mit terroristischem oder kriminellem Hintergrund" bedroht. Durch die hochgradige Verknüpfung der meisten Infrastruktursysteme habe sich auch deren Verwundbarkeit erhöht, da Beeinträchtigungen in einem Bereich sich in anderen Standorten, Branchen oder Sektoren fortpflanzen könnten. Daher müssen vor allem die Auswirkungen extremer Ereignisse auf kritische Infrastrukturen gemindert sowie der Umgang mit zu erwartenden Krisen verbessert werden. Im Bereich der Informationstechnologie wird angemerkt, dass fast täglich in den Medien von Angriffen durch Hacker oder Industrie- und Wirtschaftsspionage zu lesen sei. Daneben könnten aber etwa auch Fehlfunktionen in Hard- und Software zu erheblichen Auswirkungen und Schäden führen. Beispiele seien grossflächige Stromausfälle oder etwa der Zusammenbruch des gesamten EC-Kartensystems in der Schweiz im Jahr 2000, der durch einen Fehler in einem Rechenzentrum verursacht wurde. Die Schadensarten könnten allgemein von physischen Verletzungen oder der Zerstörung von Sachen über ökonomische Einbussen oder psychologische Verunsicherung bis hin zum Vertrauensverlust der Bevölkerung in die politische Führung reichen. Zugleich erinnert der Leitfaden daran, dass Unternehmensleitungen etwa die gesetzlich Pflicht hätten, ein funktionsfähiges System zum Risikomanagement in ihren Betrieben zu implementieren. Den Leitfaden finden Sie hier . Quelle: heise.de; Stefan Krempel; 25.1.2008 < zu den Themen US-Pandemieübung im Finanzsektor: Telearbeit nicht unbedingt Panazee Die US-Finanzdienstleister sind zuversichtlich, dass sie essentielle Dienstleistungen weiter wahrnehmen könnten, selbst wenn die Hälfte der Mitarbeitenden während einer Grippepandemie nicht ins Büro käme. Dies ist einer der wichtigsten Schlüsse eines Berichts, der den wahrscheinlich grössten bisher durchgeführten Pandemietest in den USA zusammenfasst. Trotz möglicher Telearbeitsplanungen ist jedoch Vorsicht angebracht, da es wahrscheinlich ist, dass die möglichen Durchsatzraten der Telearbeiter wegen der erhöhten Auslastung um bis zu 50% reduziert sein könnten. Abgesehen von den Performanceproblemen für Telearbeiter stellen sich aber auch Fragen bezüglich der Wichtigkeit von Telearbeit während einer Pandemie. So gaben viele Firmen an, dass für viele Mitarbeitende Telearbeit nicht möglich sei, da sie ihre Arbeit nicht aus der Ferne erfüllen könnten. Den ausführlichen Bericht finden Sie hier . Quelle: computerworld.com; Patrick Thibodeau; 25.1.2008 < zu den Themen Live-Kundendaten als Testdaten: Die Daten werden auch ausser Haus gegeben Mehr als drei Viertel der deutschen Unternehmen (für die Schweiz sehen die Zahlen wohl ähnlich aus) setzen Kundendaten zu Testzwecken in der Softwareentwicklung ein und geben sie in vielen Fällen sogar an externe Dienstleister weiter. Zu diesem Ergebnis kommt eine aktuelle Studie des Ponemon Institute, die in Zusammenarbeit mit dem IT-Dienstleister Compuware erstellt wurde. Im internationalen Vergleich ist Deutschland der Studie zufolge das Schlusslicht, wenn es um Datenschutz bei Anwendungstests geht. Bedenklich ist vor allem, dass immerhin 60 Prozent der Unternehmen, die ihre Tests auslagern, vertrauliche Daten an die Outsourcing-Partner weitergeben. Darunter befinden sich Informationen wie Kundennummern, Kreditkartennummern, Angaben zur Sozialversicherung, Zahlungsinformationen sowie Daten von Mitarbeitern und Lieferanten. Einzige mögliche Lösung dieser Datenschutzkrise sei es, die Kundendaten für Softwaretests entsprechend aufzubereiten und zu anonymisieren. "Mit geeigneten Tools lassen sich die Informationen derart maskieren, dass die Daten verändert werden, dennoch konsistent bleiben und wie die echten Kundeninformationen zu Testzwecken eingesetzt werden können", so eine Sprecherin von Compuware. Damit könnten nicht nur gesetzliche Regeln eingehalten werden, sondern das Unternehmen schütze sich auch gegen einen Imageschaden und Vertrauensverlust der Kunden, falls jemand die Daten missbrauchen sollte. Quelle: zdnet.de; Britta Wiedmann; 9.1.2008 < zu den Themen Privatsphäre wird international immer stärker überwacht: Schweiz im Mittelfeld Laut einem Bericht von Privacy International schreitet die Überwachung der Privatsphäre immer schneller voran. Schuld daran seien vor allem die modernen Video- und Audio-Überwachungen, elektronische Identifikationssysteme sowie die computerisierte Speicherung und Analyse von Personendaten, erklärten die Datenschützer. Unter den demokratischen Ländern nehmen die USA mit ihren umfangreichen Überwachungen und Auswertungen weltweit den letzten Platz der Privatsphären-Rangliste ein. In Europa bildet Grossbritannien das Schlusslicht. Am besten aller EU-Staaten schneiden Frankreich, Litauen, Bulgarien und Dänemark ab. Deutschland verschlechterte sich zwar gegenüber dem Vorjahr, liegt aber immer noch im oberen Drittel. "Die Gründe für eine Verschärfung der Überwachung und für die vielen Eingriffe in die Privatsphäre sind in fast alle Ländern zunehmende Ängste vor illegalen Einwanderern und eine strengere Strafverfolgung", heisst es in dem Bericht. Gepaart mit den modernen Möglichkeiten der Informationsverarbeitung, Sensorik und Telekommunikation habe dies zur Entwicklung von Überwachungsgesellschaften geführt, die eine zunehmende Gefahr für die Privatsphäre darstellten, so die Autoren der Studie. Den gesamten Bericht finden Sie hier. Quelle: zdnet.de; Elinor Mills, Harald Weiss; 3.1.2008 < zu den Themen Euro-Sox muss bald implementiert werden: 29. Juni 2008 ist das Stichdatum Als 2002 in den USA der Sarbanes-Oxley Act (SOX) verabschiedet wurde, wollten viele der dort ansässigen Unternehmen die Richtlinien zunächst nur schnell umsetzen. Inzwischen versuchen immer mehr Firmen aber gleichzeitig einen strategischen Vorteil aus den gesetzlichen Regelungen zu ziehen. Europäischen, nicht in Amerika gelisteten, kapitalmarktorientierten Konzernen steht diese Entwicklung noch bevor: Auf sie kommen im Rahmen der 8. EU-Richtlinie ähnliche Herausforderungen zu. Bis 29. Juni 2008 ist "Euro-SOX" von den Mitgliedsstaaten in das jeweilige Landesrecht umzusetzen. Bereits heute besteht für europäische Unternehmen akuter Handlungsbedarf: Artikel 41 der Richtlinie beispielsweise gibt kapitalmarktorientierten Unternehmen vor, einen Prüfungsausschuss einzurichten. Dieser soll den Prozess der Rechnungslegung sowie alle Bereiche des internen Kontrollsystems und des Risikomanagements überwachen. Unternehmen mit Standorten in verschiedenen EU-Ländern stehen vor einer zusätzlichen Herausforderung: Die Gesetzesauslegungen werden absehbar je nach EU-Staat voneinander abweichen, denn die Handlungsspielräume sind enorm. Dies lässt auch der seit November des letzten Jahres vorliegende Referentenentwurf des Bundesministeriums der Justiz zur Umsetzung des geltenden EU-Rechts in Deutschland erahnen. Quelle: compliancemagazin.de; 14.1.2008 < zu den Themen Neuartiger Malware-Angriff: Routersicherheit beeinflusst Symantec hat die ersten Fälle von "Drive-by Pharming" festgestellt. Mit dieser neuartigen Malwareattacke kann allein durch das Ansehen einer Webseite mit eingebettetem Schadcode ein Home-Router so manipuliert werden, dass er bei der Eingabe einer bestimmten URL den User auf eine gefälschte Seite umleitet. Wie ein Internetsicherheitsexperte von Symantec weiter erklärt, werden dort dann die persönlichen Daten gestohlen, ohne dass der Nutzer etwas bemerkt. Aber das sei nicht die einzige Bedrohung für den Router: "Noch gefährlicher ist es, wenn der Router von aussen durch Adobe Flash manipuliert wird. Hierbei reicht es aus, eine Webseite mit einem bösartigen Flash-Objekt zu betrachten. Durch den Besuch dieser Webseite werden dann die Sicherheitseinstellungen des Routers verändert. Da dieser Angriff den Universal Plug and Play-Standard nutzt, sind traditionelle Passwort- und WPA-Verschlüsselungen dagegen machtlos. Allerdings konnten wir dieses Szenario zum Glück noch nicht beobachten", führte der Experte weiter aus. 1.) Benutzen Sie nicht das voreingestellte Passwort eines Routers. Wählen Sie ruhig ein kompliziertes Passwort - das erschwert mögliche Versuche, an das Passwort zu gelangen. Falls Sie befürchten, Ihr Passwort zu vergessen, können Sie den Router immer noch auf die Werkseinstellungen zurücksetzen. 2.) Führen Sie vor dem Ändern des Passworts ein Reset durch. Dadurch können Sie auch dann sauber starten, wenn Ihr Router bereits unbemerkt manipuliert wurde. 3.) Seien Sie vorsichtig - benutzen Sie vertrauenswürdige Webseiten und seien Sie kritisch mit Links, die Ihnen jemand schickt, auch bei Personen, die Sie kennen. Bei E-Mail-Anhängen sollten Sie ohnehin besondere Vorsicht walten lassen. 4.) Nutzen Sie eine Sicherheitssoftware, die Virenschutz, Schutz vor Spyware, Firewall und Phishingschutz beinhaltet. Drive-by Pharming-Angriffe zielen möglicherweise auf Ihre Online-Transaktionen ab - nutzen Sie Technologien wie beispielsweise den Browserschutz von Norton Internet Security 2008, die Sie davor schützen können. 5.) Falls Sie Universal Plug and Play (UPnP) nicht benötigen deaktivieren Sie diese Funktion in Ihrem Home-Router. Quelle: symantec.ch; infoweek.ch; 28.1.2008 < zu den Themen Auch Alltagsgegenstände können ein Sicherheitsproblem sein: Elektronikartikel für Konsumenten neu in den Top 10 Als Beispiele hat das Sans Institute USB-Speichersticks, GPS-Systeme oder digitale Bilderrahmen genannt, die während der Fertigung mit Schädlingen infiziert werden und somit bereits verseucht zum Konsumenten gelangen. "Es ist beunruhigend genug, dass wir uns um die Sicherheit von Dingen wie Mobiltelefonen, Dateianhängen, Downloads, Suchmaschinen, Wifi-Hotspots oder Webseiten sorgen müssen. Aber jetzt müssen wir auch noch ein Auge auf den Kühlschrank mit Internetanschluss haben oder den digitalen Bilderrahmen, die Sonnenbrille mit MP3-Player oder gar den Toaster", warnte Matthew Rosenquist, Information Security Strategist bei Intel. Immer mehr Berichte der letzten Zeit hätten gezeigt, dass immer mehr netzwerkfähige Elektronikgeräte für Konsumenten die Ursache für die Verbreitung von Schädlingen seien. "Argwohn wird zur Gewohnheit, wann immer wir etwas mit unserem vertrauensvollen Computer verbinden", folgerte Rosenquist. Im gleichen Masse, in dem immer leistungsfähigere Computer in immer mehr Geräte des täglichen Lebens integriert werden steigt nach Ansicht von Rosenquist auch das Bedrohungspotential durch Malware. "Wir zerren immer mehr Dinge in die digitale Welt und setzen sie dabei neuen Risiken aus", kritisierte Rosenquist den Trend zur Computerisierung von Alltagsgegenständen. Auch wenn solche Bedrohungen noch nicht weit verbreitet sind, nehmen die Meldungen doch steig zu. Im November musste Seagate einräumen, dass externe Maxtor-Festplatten ab Werk mit einem Schädling ausgeliefert wurden. Zuvor waren auch Laptops von Medion oder Video-iPods von Apple mit vorinstallierter Malware verkauft worden. Und hier die SANS-Liste der Top Ten-Sicherheitsbedrohungen: 1. Immer ausgeklügeltere Angriffe auf Webseiten unter Ausnutzung von Browser-Schwachstellen – Besonders auf „Trusted Web Sites" 2. Immer besser entwickelte und effektivere Bot-Netze 3. Cyberspionage durch gut finanzierte Organisationen mit dem Zweck, grossen Datenmengen an sich zu bringen, insbesondere mittels gezielter Phishing-Angriffe 4. Angriffe auf Handys, Smartphones und iPhones sowie VoIP 5. Insider-Angriffe 6. Fortgeschrittener ID-Diebstahl durch langlebige Bots 7. Zunehmend bösartigere Spyware 8. Immer raffinierteres Social Engineering 9. Angriffe auf Lieferketten mit Infizierung der Güter (USB Sticks, GPS-Systeme, digitale Fotorahmen etc.) 10. Ausnützung von Web Application Security Quelle: sans.org, silicon.de; Stefan Beiersmann; 17.1.2008 < zu den Themen USA wollen mehr Internetkontrolle: Der US-Geheimdienstkoordinator arbeitet gegenwärtig einen Bericht aus US-Geheimdienstkoordinator Mike McConnell arbeitet an einem Plan, der den Diensten eine Kontrolle sämtlicher E-Mails, Dateiübertragungen oder Suchanfragen ermöglichen soll. Dies berichtet das Magazin The New Yorker in seiner aktuellen Printausgabe. Demnach haben die Nachrichtendienste etwa die Datenbanken von Google im Visier, in denen der Suchmaschinenprimus Nutzungsdaten 18 Monate lang vorhält. Die Sicherheitsbehörden seien aber auch daran interessiert, die über andere Internetdienste ausgetauschten Inhalte mitzulesen. Grundzüge für eine entsprechende Richtlinie zur Gewährleistung der "Sicherheit" im digitalen Raum würden gerade aufgestellt. Laut dem alternativen Mediendienst The Raw Story, der die Grundzüge des Magazinberichts online wiedergibt, ist McConnell besonders besorgt über Cyberangriffe auf kritische Netzinfrastrukturen der USA. Neben dem geplanten Ausbau der Überwachung will der Geheimdienstkoordinator daher die Zahl der Zugangspunkte für Regierungscomputer zum Internet von 2000 auf 50 reduzieren. Insgesamt rechnet McConnell offenbar mit deutlichem Widerstand gegen das Vorhaben. Die aktuelle Debatte über die Zukunft der Befugnisse für US-Sicherheitsbehörden zum Abhören der internationalen Telekommunikation ohne Richterbeschluss im Rahmen der umstrittenen Novelle des Foreign Intelligence Surveillance Act (FISA) soll der frühere Admiral zumindest als gemütlichen Ausflug gegenüber der erwarteten Diskussion über den Cyber-Sicherheitsplan bezeichnet haben. Im Umfeld McConnels herrsche aber die Ansicht vor, dass ein Gewinn an Sicherheit nur durch eine weitere Aufgabe des Schutzes der Privatsphäre zu erzielen sei. Quelle: heise.de; Stefan Krempel; 15.1.2008 < zu den Themen Social Networking Sites und ihre Gefahren: Oft unterschätzen die User die Gefahren für ihren Arbeitgeber Experten raten Unternehmen, ihre Policies zur Internetnutzung auf Social-Networking-Sites zu erweitern. Manche halten unter Umständen sogar Verbote für angemessen. Doch wesentlich zielführender ist es, Mitarbeiter bezüglich der Risiken zu schulen – dann geben sie auch in der Freizeit keine wichtigen Infos preis. IT-Entscheider stehen vor dem Balanceakt, einerseits Gefahren abzuwenden und andererseits Mitarbeiter durch Zugriffsverbote nicht zu verstimmen“, so Toralv Dirro, Security Strategist bei McAfee. „Zeitgemässe IT-Sicherheitsrichtlinien müssen daher beiden Interessenslagen Rechnung tragen“. Diese Zwickmühle belegt eine Mc-Afee-Umfrage unter rund 1000 europäischen IT-Verantwortlichen: Obwohl fast die Hälfte soziale Netzwerke als gefährlich einstuft und nur ein Drittel die Nutzung explizit erlaubt, unterbindet nur ein Fünftel der europäischen Unternehmen konkret den Zugriff seiner Mitarbeiter auf Myspace oder Facebook. Zwei Drittel erlauben Facebook oder Myspace nicht. Ähnlich eine Clearswift-Studie: Danach verbieten zwei Drittel der 300 befragten britischen Firmen ihren Mitarbeitern den Zugang zu sozialen Netzwerken. Meist wird die IT-Abteilung mit der Definition und Kontrolle dessen, was im Internet erlaubt ist und was nicht, allein gelassen. Dass es dabei aber nicht nur um Freizeitvergnügen während der Arbeitszeit geht, zeigen häufig frequentierte Business- und Karriereplattformen wie Xing oder das US-Pendant Linkedin. Und wer sich dort möglichst attraktiv präsentieren möchte, könnte in Versuchung sein, etwas mehr als nötig von sich oder dem Unternehmen preis zu geben. Dabei ist es schon gefährlich, Basisinformationen wie Namen oder Arbeitgeber preis zu geben, wenn man an die Gefahren durch gezielte Social-Engineering- oder Phishing-Attacken auf Mitarbeitende denkt. Quelle: computerzeitung.de; Lothar Lochmaier; 1.12.2007 < zu den Themen Stiefkind Datenklassifizierung: Alle Geschäftsbereiche sind gefordert Spätestens seit den international bekannt gewordenen gravierenden Datenverlusten in Grossbritannien ist die Notwendigkeit einer höheren Datensicherheit nicht mehr von der Hand zu weisen. Eine Studie des Information Security Forum (ISF) weist in diesem Zusammenhang darauf hin, dass eine umfassende Informationssicherheit auf sinnvollen Verfahrensregeln für sensible und vertrauliche Daten basiert. Laut ISF haben sich die bisherigen Methoden für die Klassifizierung von Daten als zu komplex und wenig sinnvoll erwiesen. Allzu oft würden Unternehmen die richtige Zuordnung von Informationen schlichtweg ignorieren. Die Klassifizierung von Informationen verlangt einen systematischen und fortlaufenden Prozess. Dieser beinhalte zum einen die Einführung von allgemein gültigen Standards für die Vertraulichkeit der Daten. Im selben Masse aber auch die Entwicklung und den Einsatz von wirksamen Technologien und sinnvollen Methoden, um die Sicherheit der Daten gewährleisten zu können. Der Vorteil erfolgreicher Informationsklassifizierung ist laut ISF beachtlich: Sie bewahrt Unternehmen nicht nur vor Datenverlusten, sondern verhindert gleichzeitig sowohl zu lasche als auch zu hohe Kontrollmechanismen. Dadurch reduzieren sich betriebliche Mehrausgaben und ein unnötiger Verlust von finanziellen und personellen Ressourcen. Die korrekte Einteilung von Daten kann auch hilfreich dabei sein, effektivere Regeln für die Zugangsberechtigungen aufzustellen. Darüber hinaus wird dadurch die Einhaltung der rechtlichen Vorgaben für den Datenschutz und die Privatsphäre dokumentiert. Die ISF-Studie betont ausdrücklich, dass die zu ergreifenden Massnahmen nur dann erfolgreich umgesetzt werden können, wenn sich nahezu alle Bereiche eines Unternehmens – vom Personalwesen und der Rechtsabteilung über die IT bis hin zur Vorstandsebene – aktiv an dem Prozess beteiligen. Die gesamte Studie finden Sie hier Quelle: www.news4press.com, securityforum.org; 22.1.2008 < zu den Themen
 Special Events 2008: Holen Sie sich jetzt Ihr Fachwissen vom Spezialisten ab!
Quelle: Swiss Infosec AG < zu den Themen Vorankündigung: Swiss Security Day 2008: 6. März 2008
Der sichere Umgang mit vertraulichen Daten will verstanden und gelernt sein. Informationssicherheit ist ein immer wichtigeres und ernstzunehmendes Thema. Der Swiss Security Day 2008 vom 6. März 2008 will das komplexe Thema «Informationssicherheit» auf verständliche Art und Weise der ganzen Bevölkerung vermitteln. Der Swiss Security Day 2008 ist ein schweizweit durchgeführter Anlass, welcher schon zum dritten Mal von der Privatwirtschaft und vom Bund getragen wird. Europäische Identity Management-Konferenz: 3. und 4. März 2008 in Basel
Nach dem grossen Erfolg der Vorjahre haben sich auch für die Net-ID 2008 wieder hochrangige internationale Experten aus Wirtschaft, Forschung und Verwaltung angekündigt, um die Thematik rund um das Identity Management zu diskutieren. Zu den Referenten gehören Stefan Arn, Präsident ICTswitzerland, Prof. Dr. Reinhard Posch, CIO der Bundesegierung Österreichs, Dr. Hellmuth Broda, Spokesperson der Liberty Alliance, Prof. Dr. Claudia Eckert vom Fraunhofer SIT, Martin Paljak vom Ideelabor Estland, der über die dortigen eID-Projekte berichtet, und viele andere. Der Veranstalter COMPUTAS ist bekannt dafür Teilnehmern und Referenten ein angenehmes Ambiente zu schaffen, das den Networking-Effekt während der Pausen optimiert. Der Crémant-Empfang und das festliche Dinner am Abend des ersten Konferenztages sind im Preis inbegriffen und bei den Teilnehmern bereits längst beliebte Bestandteile der COMPUTAS-Konferenzen. Mit diesen und vielen weiteren Details gewährleistet der Veranstalter die persönliche Nähe zwischen Teilnehmern und den Kompetenzträgern der Identity-Szene. Teilnehmer aus dem öffentlichen Dienst erhalten ganz besonders günstige Konditionen und auch Neukunden, d.h. Teilnehmer, die noch nie bei einer COMPUTAS-Konferenz waren, will der Veranstalter mit einem Sonderpreis überzeugen. Leser dieses Newsletters erhalten einen Rabatt von 300 Euro auf die reguläre Teilnahmegebühr, wenn Sie bei der Anmeldung den Code: SWISEC1 angeben. Die genaue Agenda und weitere Informationen finden Sie hier: www.net-id2008.com Quelle: Swiss Infosec AG < zu den Themen
 Agenda 2008: Nächste Lehrgänge und Themenkurse
Quelle: Swiss Infosec AG < zu den Themen Jetzt Mitarbeitende nachhaltig sensibilisieren, mit Blended Learning!: Workshops und eLearning  «Unsere Geschäftsleitung möchte alle unsere Mitarbeitenden möglichst umfassend in Fragen der Informations- und IT-Sicherheit sensibilisieren und ausbilden. Was ist dabei zu beachten?»
 Swiss Infosec AG sucht Sie! Sales Manager (m/w):  Wir sind ein renommiertes, in der Schweiz führendes, unabhängiges Beratungs- und Ausbildungsunternehmen im Bereich Informations- und IT-Sicherheit. Für die Optimierung unseres Wachstums suchen wir eine motivierte Persönlichkeit in der Funktion als Sales Manager (m/w) Ihr Aufgabengebiet: • Verkauf von Inseraten und Sponsoring für Newsletter, Webseite und Broschüren • Verkauf unserer Beratungs- und Ausbildungsdienstleistungen • Betreuung und Ausbau bestehender Kunden • Akquisition von neuen Kunden • Koordination und Umsetzung von Nachfassaktionen • Ausbau der Marktpräsenz Idealerweise verfügen Sie über folgendes Profil: • Abgeschlossene Berufslehre und kontinuierliche Weiterbildung • Deutsche Muttersprache, gute Englischkenntnisse • Gute Anwenderkenntnisse (MS Office-Programme) • Kenntnisse im Bereich der Informations- und IT-Sicherheit • Verhandlungsstärke, Abschlusssicherheit und ausgeprägte kommunikative Fähigkeiten • Selbstständige, proaktive und dynamische Arbeitsweise • Bereitschaft für hohen Provisionsanteil Haben wir Ihr Interesse geweckt? Wir bieten Ihnen eine verantwortungsvolle Tätigkeit mit interessanten Entwicklungsmöglichkeiten. Für eine erste Kontaktnahme wenden Sie sich bitte an Herrn Cornel Furrer, Chief Operation Officer (Mobile +41 (0)79 209 17 36) oder an Herrn Miro Schenker, Head of Management Services (+41 (0)79 634 77 49). Oder senden Sie uns Ihre Bewerbungsunterlagen wenn möglich in elektronischer Form an miro.schenker@infosec.ch oder an Swiss Infosec AG, Centralstrasse 8A, CH-6210 Sursee, Tel. +41 (0)41 984 12 12, www.infosec.ch Quelle: Swiss Infosec AG < zu den Themen Die ISMS-Methodik: Für ein Information Security Management System nach ISO/IEC 27001
Quelle: Swiss Infosec AG < zu den Themen Operational Risk Management – Informationssicherheit – Ereignis- und Krisenvorsorge: Entwicklung gemeinsamer Lösungen – Weshalb das Rad neu erfinden? Swiss Infosec AG und Comit AG entwickeln gemeinsam Lösungen im Bereich Risiko- und Informationssicherheitsmanagement, die Doppelspurigkeiten vermeiden und Synergien zwischen Operational Risk Management, Informationssicherheit sowie regulatorischen Anforderungen nutzen. Kritische Erfolgsfaktoren sind dabei die genaue Kenntnis möglicher und passender Lösungsansätze und eine enge Abstimmung mit den Bereichs- und Linienverantwortlichen bei den Kunden. Die Partnerfirmen verfügen über breite Projekterfahrung bei der erfolgreichen Implementierung von Operational Risk Management und Information Security Frameworks. Zu unseren Kunden gehören nationale und internationale Firmen aus stark (Banken, Versicherungen) oder weniger stark (Industrie, Dienstleistung, Handel) regulierten Branchen. Hier finden Sie weitere interessante Informationen. Quelle: Swiss Infosec AG < zu den Themen
 Neuerscheinungen: Netzwerksicherheit: Hacking für Administratoren. Angriffe erkennen und Schutzmassnahmen verstärken: Carlo Westbrook
Quelle: www.amazon.de < zu den Themen Neuerscheinungen: Microsoft Vista for IT Security Professionals: Tony Piltzecker
Quelle: www.amazon.de < zu den Themen Neuerscheinungen: Technik der IP-Netze. TCP/IP incl. IPv6. Funktionsweise, Protokolle und Dienste: Anatol Badach, Erwin Hoffmann
Quelle: www.amazon.de < zu den Themen
Die Swiss Infosec AG ist seit 1989 das führende unabhängige Beratungs- und Ausbildungsunternehmen der Schweiz im Bereich der Informations- und IT-Sicherheit sowie der Integralen Sicherheit. Swiss Infosec AG unterstützt Sie bei
Sie möchten sich an- oder abmelden? Sie erhalten dieses Mail als Abonnent der Internet Infosec News. Möchten Sie die Internet Infosec News neu in Englisch erhalten, klicken Sie hier: News in Englisch Möchten Sie die News zukünftig in TXT-Format erhalten, klicken Sie hier: News in TXT-Format Möchten Sie eine andere E-Mail-Adresse anmelden, so klicken Sie bitte hier: Andere E-Mail-Adresse anmelden Möchten Sie Informationen zur Swiss Infosec AG erhalten, klicken Sie bitte hier: Informationen bestellen Möchten Sie zukünftig keine News mehr erhalten, so klicken Sie bitte hier: E-Mail-Adresse abmelden Sollten Sie weitere Fragen und Anregungen haben, dann schicken Sie uns doch bitte ein Mail an: infosec@infosec.ch
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
