10. gfo-Jahreskongress
25.10.17 - 26.10.17
In Düsseldorf

Google Analytics Summit 2017
09.11.17 - 09.11.17
In Hamburg

Data Driven Business 2017
13.11.17 - 14.11.17
In Berlin

OMX Online Marketing Konferenz
16.11.17 - 16.11.17
In Salzburg

SEOkomm 2017
17.11.17 - 17.11.17
In Salzburg

Security SchlossBSI stellt Ende des Jahres den Support für sein GSTool ein. Die Unternehmensberatung CARMAO sieht in dem kostenfreien Open Source Tool verinice eine empfehlenswerte Lösung.

Viele behördliche Einrichtungen nutzen aktuell für das Management ihrer Informationssicherheit nach dem IT-Grundschutz noch das GSTool des BSI. Da die Software bereits seit Ende 2014 nicht mehr angeboten wird und nun auch der Support zum 31.12.2016 ausläuft, sehen sich diese Anwender nun zu einem Wechsel gezwungen. CARMAO hat für sie ein spezielles Evaluierungs- und Migrationskonzept entwickelt und bietet dazu Workshops und Implementierungsleistungen.

„Der Handlungsbedarf ist groß, weil trotz der frühzeitigen Ankündigung des BSI viele Nutzer noch keine Ablösung des GSTools vorgenommen haben“, betont CARMAO-Geschäftsführer Ulrich Heun. Die Zurückhaltung resultiere möglicherweise daraus, dass es kostenfrei angeboten wurde und eine Migration der Software für das Informationssicherheits-Managementsystem (ISMS) üblicherweise mit einem beträchtlichen Aufwand verbunden sei.

Er verweist jedoch darauf, dass beispielsweise mit dem Tool verinice eine Alternative auf dem Markt besteht. Aufgrund seiner Open Source-Software wird das Produkt nicht nur lizenzfrei angeboten, sondern es bietet für die Migration auch die erforderlichen Importfunktionen. Dadurch können die Daten einschließlich der individuell definierten Felder aus dem GSTool in einem automatisierten Verfahren von verinice übernommen werden. Die kostenpflichtige Version vernice.pro, um Funktionen zur Collaboration und für ein ausgefeiltes Berechtigungsmanagement erweitert, steht ebenfalls zur Verfügung.

„Mit diesem Tool wird ein aufwändiges Migrationsprojekt vermieden, gleichzeitig gelangen die Anwender in wirtschaftlicher Hinsicht in eine ähnlich günstige Situation wie bei dem BSI-Tool. Zudem greifen sie damit auf innovativeres ISMS-Tool zurück“, bewertet Heun verinice als eine empfehlenswerte Alternative. Dies gelte insbesondere für Behörden mit kleineren bis mittelgroßen Standorten. „Aber wir kennen auch Nutzer mit mehreren Tausend Mitarbeitern“, sieht er auch bei großen Institutionen der Öffentlichen Verwaltung Einsatzmöglichkeiten für dieses ISMS-Tool.

Dies sei letztlich eine Frage der individuellen Anforderungen, die seiner Ansicht nach auch bei einer Präferierung von verinice vor einer Entscheidung geprüft werden sollten. Deshalb hat CARMAO für die GSTool-Anwender eine schlanke Beratungslösung konzipiert, die eine Unterstützung bei der Formulierung des Anforderungskatalogs und der Tool-Evaluierung und optional auch für die Einführung samt Schulung vorsieht.  

www.carmao.de
 

GRID LIST
Tb W190 H80 Crop Int B105883123d2264a138f7eac7750dea8

McAfee integriert „Advanced Analytics“ für optimierte SOC-Effizienz

McAfee stellt neue Endpunkt- und Cloud-Lösungen vor. Diese nutzen die Geschwindigkeit und…
Tb W190 H80 Crop Int 4af3435e2cda495d376effd0fa1bcc7b

G DATA Business-Version 14.1

Angriffe durch Ransomware haben in diesem Jahr deutlich zugenommen – das haben die…
Tb W190 H80 Crop Int F051567a083a625588e986bd0718b3d0

Gigamon stellt Integrationen mit Splunk und Phantom vor

Gigamon Inc. (NYSE: GIMO), Anbieter von Traffic-Visibility-Lösungen, hat neue…
Deloitte

Deloitte-Hack: kryptografische Verfahren schützen vor Datenklau

Die Beratungsgesellschaft Deloitte wurde Opfer eines Hackerangriffs: Unbekannte Hacker…
Security Schloss

Neue Lösung für Endpoint Detection and Response (EDR)

Komplexe, zielgerichtete und andauernde Cybergefahren (Advanced Persistent Threats, APTs)…
Wellen Schloß

"Encrypted Waves" ermöglichen in Zukunft die Verschlüsselung

Für globale Unternehmen ist es schwierig, kritische und sensible Daten wirksam zu…
Frische IT-News gefällig?
IT Newsletter Hier bestellen:

Newsletter IT-Management
Strategien verfeinert mit profunden Beiträgen und frischen Analysen

Newsletter IT-Security
Pikante Fachartikel gewürzt mit Shortnews in Whitepaper-Bouquet