VERANSTALTUNGEN

Digital Workspace World
22.10.18 - 22.10.18
In Wiesbaden, RheinMain CongressCenter

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

MCC Fachkonferenz CyberSecurity für die Energiewirtschaft
24.10.18 - 25.10.18
In Köln

Panda Security: IT Security Breakfast
26.10.18 - 26.10.18
In Spanischen Botschaft in Berlin

Security SchlossBSI stellt Ende des Jahres den Support für sein GSTool ein. Die Unternehmensberatung CARMAO sieht in dem kostenfreien Open Source Tool verinice eine empfehlenswerte Lösung.

Viele behördliche Einrichtungen nutzen aktuell für das Management ihrer Informationssicherheit nach dem IT-Grundschutz noch das GSTool des BSI. Da die Software bereits seit Ende 2014 nicht mehr angeboten wird und nun auch der Support zum 31.12.2016 ausläuft, sehen sich diese Anwender nun zu einem Wechsel gezwungen. CARMAO hat für sie ein spezielles Evaluierungs- und Migrationskonzept entwickelt und bietet dazu Workshops und Implementierungsleistungen.

„Der Handlungsbedarf ist groß, weil trotz der frühzeitigen Ankündigung des BSI viele Nutzer noch keine Ablösung des GSTools vorgenommen haben“, betont CARMAO-Geschäftsführer Ulrich Heun. Die Zurückhaltung resultiere möglicherweise daraus, dass es kostenfrei angeboten wurde und eine Migration der Software für das Informationssicherheits-Managementsystem (ISMS) üblicherweise mit einem beträchtlichen Aufwand verbunden sei.

Er verweist jedoch darauf, dass beispielsweise mit dem Tool verinice eine Alternative auf dem Markt besteht. Aufgrund seiner Open Source-Software wird das Produkt nicht nur lizenzfrei angeboten, sondern es bietet für die Migration auch die erforderlichen Importfunktionen. Dadurch können die Daten einschließlich der individuell definierten Felder aus dem GSTool in einem automatisierten Verfahren von verinice übernommen werden. Die kostenpflichtige Version vernice.pro, um Funktionen zur Collaboration und für ein ausgefeiltes Berechtigungsmanagement erweitert, steht ebenfalls zur Verfügung.

„Mit diesem Tool wird ein aufwändiges Migrationsprojekt vermieden, gleichzeitig gelangen die Anwender in wirtschaftlicher Hinsicht in eine ähnlich günstige Situation wie bei dem BSI-Tool. Zudem greifen sie damit auf innovativeres ISMS-Tool zurück“, bewertet Heun verinice als eine empfehlenswerte Alternative. Dies gelte insbesondere für Behörden mit kleineren bis mittelgroßen Standorten. „Aber wir kennen auch Nutzer mit mehreren Tausend Mitarbeitern“, sieht er auch bei großen Institutionen der Öffentlichen Verwaltung Einsatzmöglichkeiten für dieses ISMS-Tool.

Dies sei letztlich eine Frage der individuellen Anforderungen, die seiner Ansicht nach auch bei einer Präferierung von verinice vor einer Entscheidung geprüft werden sollten. Deshalb hat CARMAO für die GSTool-Anwender eine schlanke Beratungslösung konzipiert, die eine Unterstützung bei der Formulierung des Anforderungskatalogs und der Tool-Evaluierung und optional auch für die Einführung samt Schulung vorsieht.  

www.carmao.de
 

GRID LIST
Tb W190 H80 Crop Int 473f1a871a5501d106c3efe11521f17a

Schwachstellenmanagement ohne Priorisierung ist ein Ding der Unmöglichkeit

Schwachstellenmanagement beziehungsweise Vulnerability Management ist ein unverzichtbarer…
Tb W190 H80 Crop Int 28ce87d7cd96844fa4f1f9d045c20067

Network Box schützt „Kronjuwelen“

Die IT-Branche in Deutschland wächst. Mittlerweile arbeiten rund eine Million Menschen in…
Tb W190 H80 Crop Int 69bd67d0766bcf55730eef75a3612605

IT-Sicherheit nach Maß

65 Experten kümmern sich beim Energieversorger Innogy um die Cybersicherheit,…
Firewall Concept

DSGVO-konform – Die neue TUX-Firewall TG-0500

Zum Schutz personenbezogener Daten verlangt die EU-DSGVO „angemessene technische und…
Hacking Detected

Managed Security Service Provider als Antwort auf den Fachkräftemangel

Aufgrund des anhaltenden Fachkräftemangels im IT-Sicherheitsumfeld steigt die Nachfrage…
Tb W190 H80 Crop Int 004c3381798b4f8b8137447720d1dc24

Zu Risiken und Ausfällen fragen Sie Ihren Geschäftsführer oder Sicherheitsbeauftragten

Ein erfolgreich etabliertes und gelebtes Risikomanagement bildet eines der Kernelemente…
Smarte News aus der IT-Welt