Diese Frage stellt sich unsere Auszubildende Anna und macht sich auf der Suche nach Antworten. Fündig wird sie bei unserem Software-Asset-Management Consultant Lars. Er erklärt leicht verständlich, was sich hinter SAM verbirgt und welchen Nutzen es Unternehmen bringt.
Viel Spaß beim Anschauen!
Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren
Am 25.10.2022 hat die International Organization for Standardization zusammen mit dem International Electrotechnical Commission die neue Version des wichtigsten europäischen Standards für Informationssicherheit veröffentlicht.
Nach den Versionen von 2005, 2008 und 2013 hat es lange gedauert, aber nun ist die 2022er Version offiziell veröffentlicht worden. Das Erscheinen der deutschen Übersetzung hat in der Vergangenheit übrigens etwa zwei Jahre gedauert.
Aus “Information technology – Security techniques – Information security management systems – Requirements” wird “Information security, cybersecurity and privacy protection – Information security management systems – Requirements”.
Auffällig ist, dass privacy protection – also Datenschutz – Einzug erhält und dass cybersecurity an die Stelle von Information technology tritt – also konkret TK, ICS und IoT als technische Systeme einbezogen werden.
Strukturelle Anpassungen in den Kapiteln setzen den Schritt von der High-Level-Structure (HLS) zur Harmonized Structure (HS) um und unterstreichen dabei die Prozessorientierung:
Die wesentlichsten Änderungen betreffen den normativen Anhang Annex A und die darin enthaltenen Maßnahmen:
Die Struktur entspricht dabei erwartungsgemäß der bereits im Februar veröffentlichten ISO 27002.
Die Maßnahmen, die in der ISO 27001:2022 neu definiert sind, liefern dabei aber nicht zwingend auch neue Aspekte. Einige Punkte betreffen auch Themen, die bereits vorher in anderen Maßnahmen betrachtet wurden.
Sie müssen aktiv werden, wenn Sie Ihre ISO-Zertifizierung behalten wollen. Aber Sie brauchen nicht in Panik geraten und haben dafür noch etwas Zeit:
Vom 25. Oktober 2022 bis zum 27. Oktober 2022 findet Europas führende Sicherheitsmesse it-sa Expo&Congress in Nürnberg statt. Besuchen Sie uns am Stand der SerNet (Halle 7 – Stand 7-107). Lassen Sie uns reden über:
Als Dankeschön für Ihr Erscheinen erhalten Sie neben ein kostenloses eTicket ebenso ein Voucher für ein kostenloses, 30-minütiges Beratungsgespräch zu unseren Managementsystemen in der Informationssicherheit.
Treffen Sie auch unsere Kolleg*innen der netgo am Sophos Stand (Halle 7 – Stand 7-328) und erfahren Sie alles über:
netgo und Sophos belohnen Ihren Standbesuch mit einem 25% Discount Voucher auf Intercept X Advanced mit XDR oder mit XDR & MDR.
Weitere Informationen und die Möglichkeit zur Terminbuchung finden Sie auf unserer gemeinsamen it-sa 2022 Landingpage.
Wir freuen uns auf Ihren Besuch!
Jedes Jahr werden für die Bereitstellung von on-Premise und cloudbasierter Software erhebliche Summen aufgewendet – was vielen Unternehmen jedoch fehlt, ist ein ausreichender Überblick über die bereitgestellte und genutzte Software. Das birgt nicht nur lizenzrechtliche (Compliance-) Risiken in Form von teuren Nachzahlungen für Software, auch die Investitionen für Software-Wartungen übersteigen den notwendigen Rahmen. Am Ende fehlt das Geld unter Umständen für wichtige IT-Investitionen.
Eine Software Asset Management (SAM)-Lösung kann hier Abhilfe schaffen. Doch nur die Lösung allein reicht nicht aus: Die Erfahrung zeigt, viele unternehmensinterne SAM-Projekte und -Einführungen scheitern oder erfüllen die Erwartungen nicht. Die Gründe sind vielfältig.
Ohne klare Ziele, keine Erfolgsmessung – so viel ist klar. Bei vielen SAM-Projekten wird dieser Punkt allerdings immer wieder außer Acht gelassen. In der Vergangenheit ging es häufig darum, die Compliance gegenüber dem Softwarehersteller einzuhalten und möglichst aufwandsarm ein Software Audit zu überstehen. Die heutigen SAM-Projekte und Einführung von Lizenzmanagement in Unternehmen gehen einige Schritte weiter:
Die Zielsetzung kann nur erreicht werden, wenn nachhaltige, valide Transparenz über Informationen wie Organisation, Rahmenverträge und Beschaffungen, Softwareinstallationen sowie deren Verwendung, Spezifikationen physischer und virtueller Computer, Beziehungen, Cloud Nutzung sowie Cloud Strategie geschaffen wird. Hierbei hilft der Einsatz eines SAM Tools.
Dabei ist es wichtig zu verstehen, dass diese Informationen durch verschiedene Abteilungen und Prozesse im Unternehmen hervorgerufen oder verändert werden. Aus diesem Grund muss es ein grundlegendes Ziel sein, SAM als eine Integration in verschiedenen Prozessbereichen zu verankern, um alle relevanten Informationen in einer hohen Qualität generieren und auswerten zu können.
An erster Stelle steht das Beschreiben der Projektphasen und die Definition eines klaren Umfangs bezüglich der im Fokus liegenden Software-Hersteller. Üblicherweise sind es herstellerseitig jene 20%, für die 80% aller Softwarekosten anfallen. Daher ist es empfehlenswert, sich auf diese wichtigsten Software-Hersteller zu beschränken – denn: Lizenzmanagement ist umfangreich und nicht wenige Projekte scheitern an dem Vorhaben, sämtliche Software aktiv verwalten zu wollen.
Bei der Vorbereitung und Umsetzung bietet es sich an, externe Berater hinzuzuziehen. Das beugt unnötigen Fehlern vor, die unter Umständen nicht nur viel Zeit kosten, sondern auch den Projekterfolg gefährden könnten. Denn je nach Ausgangssituation und Begleitumständen kann ein SAM-Projekt variieren.
SAM und Lizenzmanagement ist eine komplexe Angelegenheit, in die mehrere Abteilungen innerhalb einer Organisation involviert sind: der IT-Betrieb, das IT-Servicemanagement (ITSM), Datenschutz, der Einkauf und das Finanzcontrolling. Deshalb ist das Lizenzmanagement vor allem eine organisatorische Herausforderung.
Nach der Identifizierung des individuellen Bedarfs, werden Prozesse pragmatisch aufgesetzt und von dieser Basis aus umsichtig skaliert – ansonsten droht schnell ein „Overkill“. Es ist besser, zügig eine 80%-Erfolgsquote zu erreichen, als beim verzweifelten Versuch, eine 100%-Abdeckung aller möglichen Details herzustellen, zu scheitern.
Der Ansatz einer „100%-Abdeckung“ ist ohnehin unrealistisch, da die IT-Umgebung aller Wahrscheinlichkeit nach während des Lizenzmanagementprojekts nicht stillsteht, sondern sich weiterentwickeln wird. Dies macht einen pragmatisches, wiederkehrendes Lizenzmanagement zum einzig gangbaren Weg.
In der neuen Webinar-Serie „Software Asset Management, überzeugend einfach“ sehen Sie live und im Nachgang als Aufzeichnung, wie SAM funktionieren kann. Dort erfahren Sie auch, wie sie das volle Potenzial Ihres SAM freisetzen und dabei alte und neue Herausforderungen wie SaaS, Software Audits und Kostenfallen großer Hersteller wie Microsoft und Oracle lösen.
Im neuesten sila talk bringen euch unsere Consultants Patrick Stender und Jan-Phillip Last die Kapitel 9 und 10 näher, die den Deming-Shewhart-Cycle als Prüfung und Verbesserung abschließen. Kennzahlen erheben, interne Audits, Management-Reviews und die reaktive und proaktive Verbesserung sind heute Thema.
Seid auch in weiteren Folgen dabei, wenn wir die Maßnahmen aus Anhang A vorstellen und euch auf Zertifizierungsaudits vorbereiten!
Viel Spaß mit der neuen Folge!
Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren
Im neuesten sila talk bringen euch unsere Consultants Patrick Stender und Jan-Phillip Last die Kapitel 9 und 10 näher, die den Deming-Shewhart-Cycle als Prüfung und Verbesserung abschließen. Kennzahlen erheben, interne Audits, Management-Reviews und die reaktive und proaktive Verbesserung sind heute Thema. Seid auch in weiteren Folgen dabei, wenn wir die Maßnahmen aus Anhang A vorstellen und euch auf Zertifizierungsaudits vorbereiten!
Viel Spaß mit der neuen Folge!
Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren
Teil 3 der Videoreihe zur ISO27001 ist online!
Im neuesten sila talk bringen euch unsere Consultants Patrick Stender und Jan-Phillip Last die Kapitel 4, 5 und 7 näher, die im Deming-Shewhart-Cycle unter Planung zu finden sind.
Seid auch in weiteren Teilen der Reihe dabei. In der nächsten Folge geht es um Risikomanagement gemäß der Kapitel 6 und 8.
Viel Spaß mit der neuen Folge!
Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren
Teil 2 der Videoreihe zur ISO27001 ist online!
Im neuesten sila talk erläutern unsere Consultants Patrick Stender und Jan-Phillip Last die Struktur der ISO27001 und ordnen die Kapitel gemäß des Deming-Shewhart-Cycles ein.
Seid auch in weiteren Teilen der Reihe dabei, wenn es um die Inhalte der Kapitel und des Anhangs, um Auditvorbereitung und mehr geht.
Viel Spaß mit der neuen Folge!
Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren
Der neue sila talk ist der Auftakt zur Videoreihe ISO27001.
Im ersten Teil der Reihe unterhält sich Theresa Fuhrig (Office Management netgo GmbH) mit den Consultants Patrick Stender und Jan-Phillip Last von der sila consulting GmbH über die Hintergründe, Einordnung und die herausgebenden Stellen des wichtigsten Informationssicherheitsstandards in Europa.
Seid auch in weiteren Teilen der Reihe dabei, wenn es um Struktur, Inhalte und Audit-Vorbereitung geht. Viel Spaß mit der neuen Folge!
Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren
In der neuen Folge des sila talks geht es um: “Zugangssicherheit und deren Mechanismen”. Im Interview mit Katja Leenen (Marketing netgo group) beschäftigen sich Rainer Endres (Produktmanager Security, IAM, netgo software GmbH) und Patrick Stender (Consultant, sila consulting GmbH) mit diversen Mechanismen der Zugangssteuerung und deren Kombination zur Multifaktorauthentifizierung als Steigerung der Sicherheit.
Viel Spaß in der neuen Folge!
Weitere Informationen zu einer modernen Multi-Faktor-Authentifizierung mit LinOTP finden Sie unter www.linotp.de.
Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren
