(ISC)² – datensicherheit.de Informationen zu Datensicherheit und Datenschutz https://www.datensicherheit.de Datensicherheit und Datenschutz im Überblick Sat, 22 Mar 2025 23:58:35 +0000 de hourly 1 (ISC)²: Globaler Mangel an 3 Millionen Experten für Cybersicherheit https://www.datensicherheit.de/isc2-global-mangel-3-millionen-experten-cybersicherheit https://www.datensicherheit.de/isc2-global-mangel-3-millionen-experten-cybersicherheit#respond Thu, 18 Oct 2018 14:10:29 +0000 https://www.datensicherheit.de/?p=29239 Vectra sieht Lösung in Kombination von Künstlicher Intelligenz und menschlichen Kollegen

[datensicherheit.de, 18.10.2018] Die „Cybersecurity Workforce Study 2018“ von (ISC)² stellt fest, dass weltweit eine Lücke von 2,93 Millionen Cyber-Sicherheitsexperten in der Arbeitswelt herrscht. Ganze 59% der befragten Cybersicherheitsmitarbeiter sind der Ansicht, dass diese Personalknappheit ihre Organisation entweder extrem oder mäßig gefährdet.

Gérard Bauer, VP EMEA bei Vectra

Bild: Vectra

Zu Folgen und Lösungen nimmt Gérard Bauer, VP EMEA bei Vectra wie folgt Stellung:

„Die große Nachfrage nach Fachkräften für Cybersicherheit bedeutet, dass es Möglichkeiten für Neueinsteiger in allen Bereichen gibt. Dennoch wird immer noch davon ausgegangen, dass bestimmte Qualifikationen wie fundiertes IT-Wissen und Mathematik für die Arbeit in der Cybersicherheit unerlässlich sind. Tatsächlich verlangen viele Arbeitgeber immer noch eine Zertifizierung wie etwa (ISC)². Dies muss jedoch nicht immer wirklich notwendig sein und verschärft nur unnötig das Problem des Fachkräftemangels in diesem Bereich. In Wirklichkeit brauchen wir Cybersicherheitsexperten, die nicht nur schnell lernen und sich anpassen können, sondern auch ein kontextuelles Verständnis des Unternehmens aufbauen, das sie schützen sollen. Somit geht es nicht nur um technische Fähigkeiten und Spezialwissen.

Ein stärkerer Einsatz von Technologie auf Basis künstlicher Intelligenz (KI) kann einen wesentlichen Beitrag zur Überbrückung des mangelnden Cyberwissens und der Ressourcenlücke leisten, die im jüngsten (ISC)2-Bericht festgestellt wurden. KI erweitert die menschlichen Fähigkeiten, in einem größeren Maßstab zu arbeiten und manuelle Ansätze zu beschleunigen, was auf herkömmlichem Wege nicht machbar wäre. Da Zeitmangel als eines der wichtigsten Probleme von IT- und Sicherheitsexperten genannt wird, wäre dies von unschätzbarem Wert. Viele der im Bericht identifizierten zeitaufwändigen Aufgabenbereiche der Sicherheitsanalytik, Netzwerküberwachung, Intrusion Detection und Forensik können erheblich optimiert werden, indem KI in den Mix einbezogen wird. Wenn die Arbeitsbelastung der Analysten um das 36-Fache reduziert wird – was durchaus realistisch ist, gewinnen sie wichtige Zeit für eine wertvollere, eher handwerkliche Sicherheitsarbeit, statt wie am Fließband endlose Warnmeldungen abzuarbeiten.

Neben Produktivitätssteigerungen kann die KI auch dazu beitragen, die Zahl der verfügbaren Cybersicherheitsexperten zu erhöhen. KI senkt die technischen Qualifikationsbarrieren für den Berufseinstieg und ermöglicht es auch weniger qualifizierten Anwärtern, an vorderster Front im Kampf um die Cybersicherheit effektiv zu sein. So setzen Unternehmen bereits KI-Plattformen ein, um Nachwuchskräfte an vorderster Front der Cybersicherheitsoperationen zu unterstützen. In einigen Fällen werden hier auch studentische Praktikanten und Trainees beschäftigt. Das sind alles Mitarbeiter, die ohne eine fundierte Weiterbildung, berufliche Entwicklung und umfangreiche Erfahrung normalerweise nicht in der Lage wären, diese Aufgaben zu übernehmen. Hier gibt es schon Beispiele aus der Praxis. Dies ermöglicht es ihnen, sich schnell zu einem produktiven Mitglied des Cybersicherheitsteams zu entwickeln. Sie nutzen dabei KI, um ihre eigenen Fähigkeiten zu stärken.“

Weitere Informationen zum Thema:

Vectra
DACH-Region

(ISC)²
Cybersecurity Workforce Study, 2018

datensicherheit.de, 10.10.2018
Lücken bei der Cyber-Kompetenz überwinden

datensicherheit.de, 01.10.2018
Facebook-Angriff erfolgt über typische Sicherheitslücke

datensicherheit.de, 15.08.2017
(ISC)² meldet Rekord: 125.000 Mitglieder-Marke geknackt

datensicherheit.de, 20.02.2017
Weltweiter Fachkräftemangel gefährdet Cyber-Sicherheit

]]>
https://www.datensicherheit.de/isc2-global-mangel-3-millionen-experten-cybersicherheit/feed 0
ISLA-Award 2018: E-Book „Cybersecurity for Dummies“ ausgezeichnet https://www.datensicherheit.de/isla-award-2018-e-book-cybersecurity-for-dummies-auszeichnung https://www.datensicherheit.de/isla-award-2018-e-book-cybersecurity-for-dummies-auszeichnung#respond Mon, 15 Oct 2018 15:17:23 +0000 https://www.datensicherheit.de/?p=29192 Preis würdigt Thycotics Chief Security Scientist Joseph Carson für seine Aufklärungsarbeit

[datensicherheit.de, 15.10.2018] Für sein E-Book „Cybersecurity for Dummies“ ist Joseph Carson, Chief Security Scientist beim Privileged Account Management-Anbieter Thycotic, mit dem Information Security Leadership Award 2018 in der Kategorie „Community Awareness” ausgezeichnet worden. Verliehen wird der renommierte Preis vom International Information System Security Certification Consortium, kurz (ISC)², der weltweit größten gemeinnützigen Vereinigung zertifizierter Cybersicherheitsexperten.

Schneller und detaillierter Überblick über die Bedrohungslandschaft

Das kostenlose eBook „Cybersecurity for Dummies“ bietet den Lesern einen schnellen aber detaillierten Überblick über die aktuelle Bedrohungslandschaft und erklärt die wichtigsten Sicherheitsmaßnahmen zum Schutz vor Cyberangriffen am Arbeitsplatz und zu Hause – inklusive praktischer Handlungsanweisungen.

Die ISLA-Awards zeichnen Leistungen von Personen im privaten und öffentlichen Sektor aus, die grundlegende Veränderungen im Cybersicherheitssektor im Blick haben. Die Auswahl der Gewinner trifft dabei ein aus fünf Mitgliedern des (ISC)² Advisory Council bestehendes Komitee nach Prüfung spezieller Kriterien und Voraussetzungen.

Joseph Carson, Thycotic

Foto: Thycotic

 

„Bei den meisten Sicherheitsverstößen sind privilegierte Konten oder Zugriffsdaten im Spiel. Die Intention dieses Buches war es deshalb, Menschen darüber aufzuklären, wie sie sich und ihr Unternehmen vor Cyberkriminalität schützen können“, so Carson. „Dieses Buch veranschaulicht auf verständliche Weise, wie Cyberkriminelle ihre Opfer anvisieren, wie Cyberrisiken minimiert werden und was Mitarbeiter gezielt tun können, um Angreifern den Diebstahl von Passwörtern und einen unbefugten Zugriff auf sensible Daten so schwer wie möglich zu machen.“

Weitere Informationen zum Thema:

Thycotic
E-Book „Cybersecurity for Dummies“

datensicherheit.de, 30.09.2018
„Cybersecurity Tech Accord“: Zusammenarbeit für Sicherheit und Stabilität im digitalen Raum

datensicherheit.de, 19.09.2018
Studie zur Cybersicherheit in deutschen IT- und Kommunikationsunternehmen

datensicherheit.de, 28.06.2018
Ticketmaster: Schwerer IT-Sicherheitsvorfall bei Ticketvertriebs-Portal

]]>
https://www.datensicherheit.de/isla-award-2018-e-book-cybersecurity-for-dummies-auszeichnung/feed 0
(ISC)² meldet Rekord: 125.000 Mitglieder-Marke geknackt https://www.datensicherheit.de/isc%c2%b2-meldet-rekord-125-000-mitglieder-marke-geknackt https://www.datensicherheit.de/isc%c2%b2-meldet-rekord-125-000-mitglieder-marke-geknackt#respond Tue, 15 Aug 2017 16:47:07 +0000 https://www.datensicherheit.de/?p=26821 Weltweit größte gemeinnützige Vereinigung zertifizierter Sicherheitsexperten zur Stärkung der Cyber-Abwehr von Unternehmen und Regierungseinrichtungen

[datensicherheit.de, 15.08.2017] Die nach eigenen Angaben weltweit größte gemeinnützige Vereinigung von zertifizierten Cyber-Sicherheitsexperten, (ISC)², hat gemeldet, dass seine Mitgliederanzahl auf weltweit über 125.000 zertifizierte Cyber-Sicherheitsprofis gestiegen ist. Vor dem Hintergrund des exponentiellen Wachstums der Nachfrage nach qualifizierten Sicherheitsexperten ermöglichten die (ISC)²-Zertifizierungs- und Weiterbildungsprogramme Cyber- und IT-Sicherheitsanwendern, ihre Kompetenz zu beweisen, ihre Karriere voranzutreiben und zu einer sichereren Gesellschaft beizutragen.

Innerhalb der IT-Sicherheitsbranche fehlen 1,8 Millionen Fachkräfte

„Wir sind extrem stolz darauf, den Meilenstein von 125.000 Mitgliedern erreicht zu haben. Allerdings wissen wir auch, dass uns noch viel Arbeit bevorsteht“, erklärt (ISC)²-Geschäftsführer und CISSP David Shearer.
„Technologie allein wird unsere Sicherheitsherausforderungen nicht bewältigen können. Zusätzlich werden wir bis 2022 einen weltweiten Arbeitskräftemangel erleben“, so seine Prognose. Innerhalb der IT-Sicherheitsbranche würden 1,8 Millionen Fachkräfte fehlen.
Shearer: „In Zusammenarbeit mit unseren Mitgliedern, Regierungsbehörden, akademischen Einrichtungen und anderen Organisationen auf der ganzen Welt liegt die Aufgabe der (ISC)² darin, die Informationssicherheitsfachkräfte- und IT-Anwender anzulocken, auszubilden und zu trainieren, die wir benötigen, um den größten Sicherheitsherausforderungen Herr zu werden.“

(ISC)²-Zertifizierungen weltweit Nachweis für IT-Sicherheitskompetenz

„125.000 Mitglieder ist eine sehr große Zahl für eine Community aus engagierten Menschen, die die Messlatte stetig durch Lernen, Forschen, Unterrichten und Austauschen ihrer Kenntnisse und Fähigkeiten erhöhen, um unsere Cyber-Welt sicherer zu machen“, unterstreicht Emmanuel Nicaise, CISSP und Präsident des (ISC)²-Benelux-Chapters.
Ein (ISC)²-Mitglied zu werden, bedeutet demnach mehr als eine Prüfung abzulegen – es sei ein Bekenntnis zu einer bestimmten Ethik und einer kontinuierlichen Weiterentwicklung der Fähigkeiten und des Wissens im eigenen Bereich.
(ISC)²-Zertifizierungen seien weltweit als Nachweis für die Kompetenz von IT-Sicherheitsexperten anerkannt, die außerdem zu einem Karriere-Sprung und Möglichkeiten zur Weiterentwicklung verhelfen würden. Jeden Tag setzten Verbandsmitglieder auf der ganzen Welt Kenntnisse ein, die sie aus ihren (ISC)²-Zertifizierungen gewonnen hätten, um zu allen Aspekten der Cyber-, Informations-, Software-, IT- und Infrastruktursicherheit beizutragen.

Regionale und globale Kooperation

„Ich schloss mich (ISC)² im Jahr 2010 während meiner CISSP-Zertifizierung an und kann nun rückblickend sagen, dass dies einen der wichtigsten Meilensteine meiner Karriere darstellt“, berichtet Dr. Martin Simka, CISSP, CEE bei Showmax und Sekretär des polnischen (ISC)²-Chapters.
„Die Einrichtung hilft mir, zu verfolgen, was innerhalb der weltweiten Sicherheitsgemeinschaft vor sich geht. Andererseits besitze ich dank der lokalen monatlichen Chapter-Treffen Möglichkeiten, anderen Kollegen aus der Industrie zu begegnen und Präsentationen wie Live-Diskussionen zu sicherheitsverwandten Themen beizuwohnen“, so Simka. Als lokale und globale Gemeinschaft habe (ISC)² einen erheblichen Einfluss auf die kontinuierliche persönliche Entwicklung von zertifizierten IT-Security-Profis.
Mehr denn je müsse die Cyber-Sicherheitsgemeinschaft zusammenkommen und neue Lösungen und Strategien entwickeln, um Organisationen auf der ganzen Welt zu helfen, Daten in einer zunehmend gefährlichen Online-Welt zu schützen, fügt Shearer hinzu: „Genau das wird nächsten Monat im Rahmen unseres jährlichen ,North America Security Congress‘ geschehen. Wir werden die besten und hellsten Köpfe der Cyber-Sicherheit zusammenbringen, um die Fragen, Bedrohungen und andere Herausforderungen, denen die Cyber-Sicherheitsbranche gegenübersteht, zu erforschen. Zusätzlich werden sie gemeinsam nach kreativen, handlungsfähigen Lösungen suchen, die unsere Mitglieder anschließend im Arbeitsalltag zur besseren Absicherung ihrer Daten einsetzen können.“

Weitere Informationen zum Thema:

(ISC)²
Join Us in Inspiring a Safe and Secure Cyber World

(ISC)²
SECURITY CONGRESS 2017

datensicherheit.de, 17.01.2017
(ISC)² startet Bewerbungsfrist für Women’s Information Security-Stipendien 2017

datensicherheit.de, 24.10.2016
(ISC)² Certified Cyber Forensics Professional (CCFP) – Ein Erfahrungsbericht

]]>
https://www.datensicherheit.de/isc%c2%b2-meldet-rekord-125-000-mitglieder-marke-geknackt/feed 0
(ISC)² startet Bewerbungsfrist für Women’s Information Security-Stipendien 2017 https://www.datensicherheit.de/isc2-startet-bewerbungsfrist-fuer-womens-information-security-stipendien-2017 https://www.datensicherheit.de/isc2-startet-bewerbungsfrist-fuer-womens-information-security-stipendien-2017#respond Tue, 17 Jan 2017 08:43:32 +0000 http://www.datensicherheit.de/?p=26306 Programm will Frauen für den Eintritt in die Cybersicherheitsbranche begeistern

[datensicherheit.de, 17.01.2017]  Die (ISC)²® nimmt ab sofort Bewerbungen für sein Women’s Information Security-Stipendienprogramm 2017 entgegen. Die Bewerbungsfrist begann am 1. Januar und läuft bis zum 9. März 2017 um Mitternacht EST.

Organisiert wird das von (ISC)² initiierte Stipendienprogramm Women’s Information Security  vom Center for Cyber Safety and Education. Das Programm wurde ins Leben gerufen, um Frauen für den wachsenden Bereich der Informationssicherheit zu begeistern. Vergeben werden mehrere Stipendien im Gesamtwert von 40.000 US-Dollar. Internationale Bewerber werden akzeptiert.

Die Stipendien sind unverzichtbar, um Neueinsteigerinnen für dieses Feld zu begeistern, denn unsere Forschung zeigt immer wieder, dass nur ca. 10 Prozent der Informationssicherheitsbranche weltweit mit Frauen besetzt sind“, sagt Patrick Craven, Direktor, Center for Cyber Safety and Education™. „Ich freue mich darauf, förderungswürdigen Studentinnen die nötige finanzielle Unterstützung zu bieten, die sie brauchen, um ihre Studien fortsetzen zu können.”

Das Center bewertet Bewerber auf Basis ihrer akademischen Exzellenz, ihrer Leidenschaft für die Branche und der finanziellen Notwendigkeit. Das 2011 von (ISC)² ins Leben gerufene Women’s Scholarship-Programm hat diese Personen nachhaltig beeinflusst:

„Ich bin die erste in meiner Familie, die eine Graduiertenschule besucht. Von einem Diplom habe ich schon immer geträumt, und das Women’s Scholarship von (ISC)² zu bekommen, ist eine große Ehre für mich“, sagt Anna Truss, die ursprünglich aus Turkmenistan stammt. „Ich habe in meinem Leben schon vieles durchgemacht, und dieses Diplom könnte für meine Familie einen großen Unterschied machen. Außerdem hätte ich auch die Möglichkeit, dem Cybersicherheitsbereich durch Schulungs- und Beratungsleistungen etwas zurückzugeben. In der Cybersicherheitsbranche fehlen weibliche Professionals, und ich bin zuversichtlich, dass ich dieses Gebiet mit meinem aktuellen Know-how, meiner Expertise und meiner Leidenschaft positiv beeinflussen kann.“

„Eines meiner vielen Ziele ist der Master-of-Science-Abschluss in Cybersicherheit“, sagt Keirsten Williams aus den USA. „Dieses Stipendium ist für mich nicht das Ende, sondern erst der Anfang einer besseren Zukunft. Ich möchte den Mitgliedern und den Mitarbeitern von (ISC)² danken, dass sie Studentinnen wie mir diese Stipendien ermöglichen. Für mich ist dieses Stipendium die höchste Anerkennung der harten Arbeit und der Opfer, die ich gebracht habe, um in meinem Graduiertenprogramm für Cybersicherheit einen Notendurchschnitt von 1,0 zu erreichen. Mit diesem Stipendium kann ich mich auf das Wesentliche, d.h. auf akademische Höchstleistung, konzentrieren, statt auf die Frage, wie ich meine Ausbildung finanzieren soll.“

„Ich bin sicher, dass ich in meiner beruflichen Laufbahn als Informationssicherheitsforscherin – als exzellente Forscherin auf diesem Gebiet – einen Beitrag zur Welt leisten kann“, sagt Jingxuan Wang aus China. „Das Stipendium von (ISC)² ermöglicht mir, meine Träume zu leben. Mit dieser finanziellen Unterstützung kann ich ohne große finanzielle Belastung studieren. Ich bin der (ISC)²-Stiftung dankbar und schätze sie sehr. Ich verstehe den Spirit dieses Stipendiums – es soll mehr Frauen dazu ermutigen, im Bereich der Sicherheit zu arbeiten und zu tun, was ihnen am Herzen liegt. Ich werde alles daran setzen, anderen so zu helfen, wie dieses Stipendium mir bei der Gestaltung meiner Zukunft geholfen hat.“

Weitere Informationen zum Thema:

DWDS
Höchstleistung, die

Center for Cyber Security and Education
Information Security Scholarships

datensicherheit.de, 24.10.2016
(ISC)² Certified Cyber Forensics Professional (CCFP) – Ein Erfahrungsbericht

datensicherheit.de, 11.06.2014
(ISC)² SecureMunich Conference 2014 am 18. Juni

]]>
https://www.datensicherheit.de/isc2-startet-bewerbungsfrist-fuer-womens-information-security-stipendien-2017/feed 0
(ISC)²: SecureDüsseldorf am 21.01.2014 https://www.datensicherheit.de/isc2-secureduesseldorf-2014 https://www.datensicherheit.de/isc2-secureduesseldorf-2014#comments Fri, 24 Jan 2014 11:31:00 +0000 http://www.datensicherheit.de/?p=22867 Motto der Veranstaltung „Securing the Enterprise“

[datensicherheit.de, 24.01.2014] An der gemeinsam von (ISC)² und dem (ISC)² Chapter Germany e.V. organisierten Veranstaltung SecureDüsseldorf am 21.01.2014 in den Räumen des Gastgebers Oracle, nahmen gut 100 Security Experten aus den unterschiedlichsten Branchen teil. Auf der Tagesordnung standen unter dem Motto der Veranstaltung „Securing the Enterprise“ aktuelle Themen und Herausforderungen der IT-Sicherheit

Lars Klumpes, Information Security Director EMEA von Oracle, eröffnete den Tag mit seiner Keynote „Security as a Business Enabler“. These des Vortrags: IT-Sicherheit soll Geschäftsprozesse unterstützen und ermöglichen, anstatt zu verhindern.

© (ISC)²

© (ISC)²

Motto der Veranstaltung: „Securing the Enterprise“

Nicht erst bedingt durch die Diskussion um die Enthüllungen des Whistleblowers Edward Snowden wurde deutlich, daß Sicherheit und insbesondere Datensicherheit an Bedeutung zunehmen. Sowohl für Privatpersonen als auch für KMU und international agierende Großunternehmen rückt das Thema branchenübergreifend auf die Agenda und stellt zugleich eine Chance für den gesamten Berufsstand der IT-Sicherheitsexperten dar.

Diese Erkenntnisse spiegelten sich gerade auch in der Panel Discussion am Ende des Tages wider, an der Rainer Rehm, Präsident des (ISC)2 Chapter Germany e.V., Lars Klumpes von Oracle, Daniel Hallen von Dahamoo, Florian Stahl von msg systems und Ingolf Mollat von Ernst & Young teilnahmen. Zuvor hatte eine sehr intensiv und mit großer Beteiligung des Plenums geführte Debatte stattgefunden wie sich Experten für Informations- und IT-Sicherheit in einer Zeit staatlich motivierter Cyberspionage aufstellen müssen. Eine der  wichtigsten Aufgaben der Experten muß es demnach sein Mitarbeitern und Geschäftsführung gleichermaßen Orientierung in den komplexen Zusammenhängen zu geben.

Weitere Infromationen zum Thema:

(ISC)² Chapter Germany e.V.
http://www.isc2chapter-germany.org/

]]>
https://www.datensicherheit.de/isc2-secureduesseldorf-2014/feed 2
Kooperation von (ISC)² und Cloud Security Alliance https://www.datensicherheit.de/kooperation-isc-cloud-security-alliance https://www.datensicherheit.de/kooperation-isc-cloud-security-alliance#respond Wed, 01 May 2013 15:30:09 +0000 http://www.datensicherheit.de/?p=21797 Aufbau einer neuen fachlichen Zertifizierung für Cloud-Sicherheit

[datensicherheit.de, 01.05.2013] (ISC)², die weltweit größte, gemeinnützige Fachorganisation für Informationssicherheit und Administrator des CISSP-Programms, und die Cloud Security Alliance (CSA), gaben heute die Unterzeichnung einer Vereinbarung zur Zusammenarbeit für eine fachliche Zertifizierung für Informationssicherheit bekannt. Die CSA ist eine gemeinnützige Organisation mit dem Auftrag, die Anwendung der bewährten Verfahren zur Bereitstellung von Sicherheit innerhalb des Cloud Computing zu fördern. Die gemeinsame Initiative adressiert ein besonderes Anliegen in Hinblick auf die Sicherheit moderner Geschäftssysteme: Sie wollen ein allgemeines globales Verständnis von professionellem Wissen und bewährten Verfahren bei Entwicklung, Einführung und Management von Cloud Computing-Systemen schaffen.

Das neue Credential baut auf bestehenden, von beiden Organisationen angebotenen Zertifizierungen auf. Dazu gehören das Zertifikat „Certified Information Systems Security Professional (CISSP)” von (ISC)² und das „Certificate of Cloud Security Knowledge (CCSK)” von CSA. Es untersucht auch die Tiefe des technischen Wissens, das für die Entwicklung von auf Cloud Computing beruhenden Geschäftssystemen erforderlich ist.

„Da Organisationen Cloud Computing mit rasantem Tempo einführen, ist ein Wissensgremium nötig, das die sich entwickelnde Technologie und die Risikolandschaft erfasst und die Fähigkeiten der Fachleute prüft, die den Auftrag haben, diese Unternehmen zu schützen”, sagt W. Hord Tipton, CISSP-ISSEP, CAP, CISA, geschäftsführender Direktor von (ISC)². „Unsere gemeinsamen Anstrengungen gewährleisten, dass sich mit uns die internationalen Wissensführer dieser Aufgabe annehmen.“

„(ISC)² und CSA haben jeweils erkannt, dass die Abhängigkeit der Weltwirtschaft von Cloud-Diensten groß ist. Unternehmen bewegen riesige Mengen an Daten in die Cloud und Verbraucher nehmen die täglich neu aufkommenden, für gewöhnlich mobilen Dienste gerne auf. Es ist unsere Pflicht, unsere gemeinsame Erfahrung verfügbar für andere zu machen, und um dies zu erreichen, ist die weitere Entwicklung zu einer beruflichen Anerkennung entscheidend“, sagt Jim Reavis, Mitbegründer und Geschäftsführer der Cloud Security Alliance.

Die (ISC)² 2013 Global Information Security Workforce Study (GISWS) bestätigte den großen Schulungsbedarf bei Cloud Computing. Fast 60 Prozent der mehr als 12.000 Befragten der Studie haben dies angegeben. Die Studie, die seit 2010 die Auswirkung von Cloud Computing auf die Informationssicherheitsbranche untersucht, bestätigt die Akzeptanz von Cloud-Diensten in Unternehmen. Praktisch alle Befragten gaben an, mit einem gewissen Maß an Cloud Computing zu arbeiten. Die meisten (61 Prozent) nutzen Cloud-Dienste aus dem Internet oder eine hybride Cloud-Umgebung einschließlich Software und Infrastruktur. Und dies, obwohl fast drei Viertel auch den Bedarf an neuen Fähigkeiten und neuem Wissen bestätigen. Technische Kenntnisse und Anleitungen, wie Sicherheit in der Cloud umgesetzt werden kann, werden insbesondere benötigt.

Die Initiative führt grundlegende Expertise von beiden Organisationen zusammen, einschließlich des Forschungsmaterials der CSA und ihrer Beiträge für die Entwicklung eines ISO-Standards. Dazu zählt auch die von (ISC)²-Mitgliedern gesteuerte Methodologie zur Analyse der Arbeitsaufgaben für Entwicklung und Management der weltweit führenden Credentials für Informations- und Softwareexperten. Im Rahmen der Zusammenarbeit wird (ISC)² Fachexperten für den Analyseprozess der Arbeitsaufgaben führen, um ein konzentriertes, umfassendes Wissensfeld zu entwickeln. Diese entwickeln auch den technologisch-agnostischen Ansatz und definieren Praxisfelder, die als Grundlage für alle (ISC)²-Zertifizierungen dienen. Die Arbeit wird auch einen weltweit akzeptierten Benchmark für das Erfahrungsniveau festlegen, das nötig ist, um die Kompetenz im Hinblick auf das common body of knowledge (CBK) zu bestätigen. Das neue Credential und erste Prüfungen sollen 2014 zur Verfügung stehen.

]]>
https://www.datensicherheit.de/kooperation-isc-cloud-security-alliance/feed 0
(ISC)² Austria Chapter – Organisation für Österreichische IT-Sicherheitsexperten gegründet https://www.datensicherheit.de/isc-austria-chapter-organisation-fuer-oesterreichische-it-sicherheitsexperten-gegruendet https://www.datensicherheit.de/isc-austria-chapter-organisation-fuer-oesterreichische-it-sicherheitsexperten-gegruendet#respond Mon, 15 Apr 2013 17:19:00 +0000 http://www.datensicherheit.de/?p=21677 Plattform für Austausch und Vernetzun

[datensicherheit.de, 15.04.2013] IT-Sicherheits- und Informationssicherheitsexperten in Österreich verfügen ab sofort mit der Gründung des (ISC)² Austria Chapter über eine neues Forum, um sich beruflich zu entwickeln und um Informationen, Erfahrung und Wissen auszutauschen. Die gemeinnützige Organisation wird von (ISC)² IT-Sicherheitsexperten, die Zertifizierungen in Security Management erworben haben, geführt. Sie haben das Chapter gegründet, um dem Mangel an Experten und Fachkräften in der Informationssicherheit mit einem Programm von „Hörsaal“-Meetings und themenzentrierten Veranstaltungen zu begegnen. Damit steht der Informationssicherheits-Community in Österreich eine einzigartige Möglichkeit zur Verfügung, um zusammen zu kommen und zu Netzwerken. Das Chapter ist offen für alle, die in der Informationssicherheits-Branche arbeiten oder eine Karriere starten möchten.

Copyright: (ISC)² Austria Chapter

Copyright: (ISC)² Austria Chapter

Gernot Goluch, Präsident des (ISC)² Austria Chapter

„Wir bieten eine offene Community an, in der aktuelle Themen der IT-Industrie wie BYOD, Cloud Security, CyberCrime, Security Management und andere in persönlichen Gesprächen in einer herzlichen und komfortablen Atmosphäre diskutiert werden können. In unserer Organisation können wir einander außerdem beraten und natürlich gehen wir auch davon aus, dass Mitglieder von der Möglichkeit profitieren werden potentielle Mitarbeiter oder Arbeitgeber zu finden,“ sagt Gernot Goluch, Präsident des (ISC)² Austria Chapter. „Es ist für diese Community eine wichtige Zeit sich zusammen zu finden, da die österreichische IT-Industrie den Mangel an Fachkräften spürt und dieser Mangel Implikationen auf unsere Arbeit und die Sicherheit von Unternehmen in der Zukunft haben wird.“

Das österreichische Chapter hielt ein Kick-Off-Meeting am Anfang des Jahres ab, um die Gründung bekannt zu geben, auf der ersten Veranstaltungen konnten insgesamt 39 Mitglieder registriert werden. Das Chapter hat ein Programm von Veranstaltungen entwickelt und unterstützt außerdem ein neues Industrie-fokussiertes Programm auf der ARES-Konferenz in Regensburg.

Die Organisation ist Teil eines internationalen Netzwerks von mehr als 80 Chaptern weltweit, darunter 20 im Raum EMEA. Sie arbeitet eng mit den Chaptern in den Nachbarländern Deutschland und Schweiz zusammen, um eine starke DACH Community aufzubauen.

„Ich wünsche mir, dass jedes unserer Mitglieder nach einem Chapter-Meeting mit dem Gefühl nach Hause geht, dass er persönlich aus seinem Mitwirken am Chapter profitieren konnte. Sei es durch Weiterbildung, durch Austausch neuer Ideen oder durch Diskussion über auftretende Probleme“, formuliert Gernot Goluch den Anspruch an künftige Veranstaltungen.

Weitere Informationen zum Thema:

(ISC)² Austria Chapter
Welcome to the (ISC)² Austria Chapter!

]]>
https://www.datensicherheit.de/isc-austria-chapter-organisation-fuer-oesterreichische-it-sicherheitsexperten-gegruendet/feed 0
it-sa 2011: Fachorganisation (ISC)²® initiiert Panel-Diskussion am 11. Oktober 2011 im Auditorium https://www.datensicherheit.de/it-sa-2011-fachorganisation-isc-initiiert-panel-diskussion-am-11-oktober-2011-im-auditorium https://www.datensicherheit.de/it-sa-2011-fachorganisation-isc-initiiert-panel-diskussion-am-11-oktober-2011-im-auditorium#respond Wed, 28 Sep 2011 20:37:13 +0000 http://www.datensicherheit.de/?p=15786 „Zukunft der Informationssicherheit – Wie schließt man die Wissenslücke?“

[datensicherheit.de, 28.09.2011] Auch in diesem Jahr ist (ISC)² mit einem Stand auf der „it-sa“ vertreten. Die nach eigenen Angaben weltweit führende gemeinnützige Fachorganisation im Bereich der berufsbegleitenden Ausbildung und Zertifizierung von IT-Sicherheitsfachkräften möchte interessierten Besuchern neben der Präsentation des Verbandes am eigenen Stand Nr. 331 in Halle 12 auch ein Diskussions-Forum über die Auswirkungen einer vermeintlichen Qualifizierungs-Lücke auf die IT-Branche bieten. Stattfinden soll das Panel am Dienstag, dem 11. Oktober 2011 von 16 bis 17 Uhr im „Auditorium“:
Eine Studie von Frost & Sullivan und (ISC)2 prognostiziere, dass 2015 doppelt so viele IT-Professionals benötigt würden wie heute. Zeitgleich entwickelten sich auch neue Technologien schneller als je zuvor und erhöhten den Druck auf die Absicherung mobiler Systeme, Cloud-Computing und Sozialer Netzwerke. Dies könnte die größte Herausforderung für die Informationssicherheits-Branche werden. Diskutiert werden soll daher, ob ausreichend Nachwuchs für die Informationssicherheit rekrutiert wird, ob die richtigen Fähigkeiten für diese Herausforderung gefördert werden und wer sich mit dieser Thematik beschäftigen sollte – die Arbeitgeber, die Akademiker oder die Fach-Organisationen.
Alle eingeladenen Referenten seien Experten aus dem Bereich Sicherheit. So spreche neben Dr. Peter Berlich – unabhängiger Berater für Informationssicherheit und Risikomanagement sowie Vorsitzender des Schweizer (ISC)²-Chapters – auch Isabel Münch, Referatsleiterin für IT-Sicherheitsmanagement und IT-Grundschutz im Bundesamt für Sicherheit in der Informationstechnik (BSI). Weitere Diskutanten sind Rainer Rehm, „Security Architect in der Global-Security-Abteilung“ bei Nokia Siemens Networks in München, und Christoph Weinmann, seit 1999 verantwortlich für den Seminar- und Schulungsbereich der Secorvo Security Consulting GmbH. Moderieren werde Norbert Luckhardt, Chefredakteur der Fachzeitschrift „<kes>“.
Im Anschluss lädt das (ISC)² Chapter Germany e.V. zu einem offenen Chapter-Meeting um 17.15 Uhr im Ausstellerrestaurant „Belle Vue“ ein – jeder Interessierte sei herzlich willkommen.

Weitere Informationen zum Thema:

(ISC)²
Home

]]>
https://www.datensicherheit.de/it-sa-2011-fachorganisation-isc-initiiert-panel-diskussion-am-11-oktober-2011-im-auditorium/feed 0