Informationssicherheit & ISMS
Yara führt Informationssicherheit aus der Einzelmassnahme in ein Managementsystem. Du verbindest Schutzbedarf, Risiko, Policies, Rollen und wirksame Kontrollen.
Du kannst ein pragmatisches ISMS strukturieren, Sicherheitsregeln anschlussfähig formulieren und Vorfälle systematisch behandeln.
Vorlagen & Downloads
Passende Arbeitsunterlagen direkt zu Informationssicherheit & ISMS. Jedes PDF ist einzeln erhältlich und bleibt nach dem Kauf in deinem Konto freigeschaltet.
Basiswissen
Die wichtigsten Grundlagen dieser Welt. Kurz genug, um dranzubleiben.
Schutzziele und Schutzbedarf
Vertraulichkeit, Integrität und Verfügbarkeit bilden einen Kern der Informationssicherheit. Der konkrete Schutzbedarf ergibt sich aus möglichen Auswirkungen auf Geschäft, Menschen, Recht und Reputation.
Lesen →02 · 9 Min.ISMS als Managementsystem
Ein ISMS verbindet Leitlinie, Rollen, Risikomanagement, Kontrollen, Nachweise und kontinuierliche Verbesserung. Es ist kein Ordner mit Dokumenten, sondern ein Führungszyklus.
Lesen →03 · 9 Min.Policy-System und Regelhierarchie
Leitlinien, Policies, Standards, Prozesse und Arbeitsanweisungen haben unterschiedliche Detaillierungsgrade. Eine klare Hierarchie verhindert widersprüchliche Regeln.
Lesen →Mehr wissen
14 ausführliche Praxis-Dossiers plus World-Playbook, Frameworks, Checklisten, Beispiele, Arbeitsblätter, Messgrössen und persönliche Hinweise aus deinem Profil.
Security-Rollen und Verantwortlichkeiten
Security benötigt klare Rollen zwischen Management, Informationssicherheit, IT, Fachbereichen, Datenschutz und Betrieb.
Kontrollen und Schutzmassnahmen
Kontrollen können präventiv, detektiv oder korrektiv wirken. Ihre Existenz allein genügt nicht; entscheidend ist die nachweisbare Wirksamkeit.
Awareness und Sicherheitsverhalten
Menschen sind Teil des Sicherheitssystems. Awareness soll konkrete Entscheidungen und Verhaltensweisen verbessern statt nur Pflichtschulungen abzuhak…
Security Incident Management
Vorfälle brauchen Erkennung, Triage, Eindämmung, Wiederherstellung, Kommunikation und Nachbearbeitung. Rollen und Eskalationswege müssen vor dem Erns…
Review und kontinuierliche Verbesserung
Bedrohungen, Systeme und Organisation verändern sich. Sicherheitsmanagement braucht deshalb Audits, Reviews, Kennzahlen und Verbesserungsmassnahmen.
Technische Sicherheitsbasis und Härtung
Die Zusatzunterlagen vertiefen technische und organisatorische Schutzmassnahmen. Eine belastbare Basis beginnt bei Inventar, Härtung, Berechtigungen,…
Kryptografie, Authentisierung und Schlüssel
Kryptografie schützt nur dann zuverlässig, wenn Verfahren, Schlüssel, Identitäten und Betriebsprozesse zusammenpassen.
Netzwerksicherheit und sichere Übergänge
Die Kommunikations- und Security-Unterlagen zeigen, dass Netzarchitektur und Sicherheitszonen gemeinsam gedacht werden müssen.
IT-Grundschutz als Sicherheitsprozess
Die Basisunterlagen behandeln Grundschutz nicht als einzelne Checkliste, sondern als systematischen Sicherheitsprozess aus Leitlinie, Strukturanalyse…
Strukturanalyse und Schutzbedarfsmodell
Eine Sicherheitsanalyse wird präziser, wenn Anwendungen, IT-Systeme, Netze, Räume und Informationsflüsse zuerst strukturiert erfasst und gruppiert we…
Technische, organisatorische und infrastrukturelle Basismassnahmen
Sicherheit entsteht aus mehreren Schutzschichten: Organisation, Personal, Infrastruktur, Hardware, Software, Kommunikation und Notfallvorsorge.
PKI, Zertifikate und sichere Protokolle
Public-Key-Infrastrukturen verbinden Identitäten, Schlüssel, Zertifikate und Vertrauensstellen. Sichere Protokolle nutzen diese Vertrauenskette für g…
Web-Security, DMZ, Proxy und Angriffserkennung
Internetexponierte Dienste brauchen eine Architektur, die Angriffsfläche, Segmentierung, Identität, Filterung, Protokollierung und Reaktion zusammen …
Sicherheitsstandards und Frameworks einordnen
ISO/IEC 27001, NIST Cybersecurity Framework und BSI IT-Grundschutz setzen unterschiedliche Schwerpunkte bei Managementsystem, Risiko, Controls und pr…
Wenn dir das Basiswissen reicht, perfekt. Wenn du tiefer gehen willst, schaltest du nur diese Welt frei.
Wissen + individuelles Konzept
Wenn du beides willst, ist das Komplettpaket günstiger als zwei Einzelfreischaltungen.