Übersicht

Schon wieder geht ein Jahr zu Ende – hatten wir nicht eben erst das neue Jahr begrüsst? Herzlichen Dank für Ihr Interesse in diesem Jahr und ich hoffe Sie auch 2008 wieder bei IT-Audit.de und Revision-Online.de begrüssen zu dürfen.

Ich wünsche Ihnen und Ihren Familien ein frohes und besinnliches Fest und ein schönes und freudiges 2008!

Zum Jahresende hat mich noch eine Checkliste erreicht. Das Thema ist: "Technische und Organisatorische Grundlagen der Dokumenten- und Dateiarchivierung" und zu finden ist sie hier unter Archivierung. Es wäre doch wirklich schön wenn noch weitere Unternehmen diesem Beispiel folgen würden.

SANS veröffentlichte aktualisierte “Top-20 Liste” der grössten IT-Sicherheitsrisiken. Grosse Überraschungen bzw. Veränderungen gegenüber 2006 scheinen nicht dabei zu sein.

Neues Berufszertifikat von der ISACA/ITGI - das CGEIT (Certified in the Governance of Enterprise IT) soll die Kenntnisse im Bereich der
IT-Governance vergleichbar dokumentieren. Für CISA und CISM gibt es die Möglichkeit das Zertifikat vereinfacht zu erhalten.

Neue Veröffentlichungen von der ISACA (englisch) - COBIT Security Baseline, 2nd Edition und COBIT Quickstart, 2nd Edition liegen vor.

Der Arbeitskreis "Medien" der Konferenz der Datenschutzbeauftragten des Bundes und der Länder hat seine Orientierungshilfe zur datenschutzgerechten Nutzung von E-Mail und anderen Internetdiensten am Arbeitsplatz überarbeitet. Download z.B. hier.

BSI veröffentlicht eine technische Richtlinie zur elektromagnetischen Schirmung von Gebäuden. Der Leitfaden soll zeigen wie mit handelsüblichen Baumaterialien eine ausreichende Gebäudeschirmung erzielt werden kann.

IDW veröffentlicht den Entwurf zum Prüfungsstandard “Projektbegleitende Prüfung bei Einsatz von Informationstechnologie” EPS 850. Der Standard beschäftigt sich mit der Prüfung des Projektmanagements und der Prüfung der einzelnen Projektphasen. Die eigentlichen Prüfungshandlungen werden auf knapp 10 Seiten abgearbeitet. Allzu tiefgehende Informationen sollte man also nicht erwarten, aber einen Eindruck über das Arbeitsprogramm erhält man sicherlich.