Die Stadtverwaltung Dresden stellt einen eigenen #ISB für den Bereich der #Verkehrssteuerung ein. Das ist folgerichtig (vor allem für #KRITS), wird aber leider in der #Kommunalverwaltung oft für andere eigenständige IT-Bereiche nicht berücksichtigt: #Schulen, #Feuerwehr, #Gebäudeautomation.
https://bewerberportal.dresden.de/BWVOnlinePortal/ausschreibungdetails?mdId=2&ausId=9068

Das #WortzumMontag : #Brandschutz und #Informationssicherheit bzw. #itsicherheit im #Gebäude haben fast immer die gleichen Anforderungen. Aber: Beim #Brandschutz geht es oft darum, #Gefahr für Leib und #Leben abzuwenden - dann greift auch kein #Bestandsschutz. Liebe #ISB / #CISO und #Brandschutzbeauftragte - trefft euch doch mal auf ein Getränk eurer Wahl ☕ und tauscht euch über „euer“ Gebäude aus.

Heute trudelten bei uns reihenweise Phishing-Mails ein. Beim genaueren Hinsehen war der Absender eine große Firma, die in engem Kontakt mit uns steht.
Ich dachte schon, sie hätten einen #Sicherheitsvorfall. Hab 1,5 h versucht, den #ISB herauszufinden. Der sagte mir dann aber: Sie haben eine #Phishingsimulation zur #Sensibilisierung am Laufen. Leider hat da jemand einen Fehler gemacht und auch Verteiler mit Externen einbezogen / angeschrieben.
#Informatinssicherheit #Cybersicherheit

Warum „das Internet“ so unsicher ist, liegt auch in seiner technischen Anatomie. Eigentlich war es mal ein Forschungsprojekt, bei dem man sich eben gesagt hat „um die Sicherheit kümmern wir uns später“ (Ein Satz, den man sowohl als #ISB #Brandschutzbeauftragter oder auch #Sicherheitsingenieur immer wieder hört.) - wäre für das eher kleine Projekt auch kein Problem gewesen, ist es aber heute durch seine weltweite Bedeutung durchaus. #Cybersecurity

Eine #Kollegin aus einer anderen Abteilung geht demnächst in den #Ruhestand und gibt deswegen ihre #IT zurück. Ich nehme das entgegen. Sagt sie: „Wissen Sie, ich fand dieses Computerzeugs richtig furchtbar. Es hat mir #Angst gemacht, ich habe nichts verstanden. Aber seit Sie da sind und immer wieder erklären, wo die Probleme liegen, wie man sich #schützen kann, da merke ich, dass es mich doch irgendwie interessiert.“
#ISB #Informationssicherheit #Hoffnung

Diese Woche darf ich meinen Beitrag zur #Ausbildung unserer Azubis leisten. Gestern war noch Langeweile, heute sind wir dann ein paar nette #Spearphishing-Mails der letzten Wochen durchgegangen und so ein paar Anekdoten aus dem Leben einer #ISB . Die Augen wurden immer größer. Nach 1,5h dann die Aussage: „OmG! Hoffentlich bin ich noch nicht gehackt…hab voll Schiss jetzt“
Nächstes Mal stelle ich mich besser gleich als „professionelle Angstmacherin“ vor, #ISB oder #CISO versteht eh keiner…

Bei einer Fahrt mit dem #SSB kann man als ITler ja schon fast nostalgische Gefühle entwickeln. Und als #ISB einfach hoffen, dass es keine Verbindung des Systems ins #Internet gibt. Ende des Supports ist ja erst 9 Jahre her.
#WindowsXP #eol

#Sicherheitsvorfall vermeiden: Bei der Entwicklung in den Testsystemen keine „Echtdaten“ verwenden. Und keine Testsysteme als Produktivsysteme online stellen (falls doch: bloß nicht vergessen, sie so schnell als möglich offline zu nehmen bzw. falls der Auftraggeber darauf besteht, ihn die Risikoübernahme unterschreiben lassen). Auch im Testsystem überprüfen, ob man die Sicherheitseinstellungen unbedingt auf „low“ lassen muss.
Euer #ISB dankt!

@bsi @jela Vielen Dank für die rasche Antwort! Es wäre schön, wenn es in Zukunft weiterhin den #ITGrundschutzTag hybrid gäbe. Gerade für #ISB in #KmU, #Kommunen oder unteren #Behörden könntet ihr so die Hürde für eine Teilnahme senken. Networking vor Ort kann ja trotzdem stattfinden.

Brightening up a dull morning with some psych folk.
#NowPlaying #PsychFolk #ISB #Music #FolkMusic

Das Wort zum Montag: #Informationssicherheit liegt in der #Verantwortung der #Leitung der #Unternehmen - / #Behörden . Aufgabe des #ISB / #CISO ist es, diese Personen zu beraten und für Informationssicherheit zu sensibilisieren. Erfahrungsgemäß ist es sinnvoll, die #Sensibilisierung selbst durch Externe vornehmen oder unterstützen zu lassen (Stichwort: Der Prophet im eigenen Land)
Guten Start in die Woche !

#ISB conference is in Japan!!! The deadline is looming!

https://www.isb-jsb2023.com

#ISB conference 2023 is in Japan!!! Submission deadline is looming

Stellenausschreibung:
Die 7p-Group in #Stuttgart /Köln sucht ab 01.06.2023 einen Konzern-CISO.
www.7p-mobility.com / www.7p-Gruppe.com
#CISO #ISB #Cybersecurity #Informationssicherheit

Das Problem ist: Es passiert zu oft. Ich schreibe einen #Sicherheitstipp - XY kopiert ihn und setzt seinen Namen als Autor ein und ich werde gefragt, ob ich bei IHM abgeschrieben hätte. Es wird mir gönnerhaft angeboten, es mir als einziger Frau im Raum nochmals zu erklären, falls es „zu technisch“ wäre. Ich werde gefragt, wo denn „mein Chef“ , „der“ #CISO / #ISB bliebe, dabei bin ich längst da.
Irgendwann sieht man dann auch da #Sexismus , wo keiner ist.

Über 500 offene Stellen deutschlandweit bei #XING sind ein gutes Argument für Gehaltsverhandlungen. 😔

#job #jobsearch #isb

Durch meine Bewerbung zum #Informationssicherheitsbeauftragten habe ich mich inzwischen viel in das Thema eingearbeitet. Ich denke, auch wenn es mit der aktuellen Bewerbung zum #ISB nichts wird, werde ich mich beruflich primär in diese Richtung orientieren.
#job #Jobsuche

Ich teile für einen Freund: Stellenausschreibung #ISB #Informationssicherheit
#CISO an der Landesanstalt für Landwirtschaft, Ernährung und Ländlichen Raum gesucht.
https://lel.landwirtschaft-bw.de/pb/,Lde/Startseite/Service_+Downloads/Stellenausschreibung

Aufgrund des hohen Krankenstandes bei uns habe ich jetzt #Rufbereitschaft - in der #IT bzw. als #ISB eine ganz neue #Erfahrung .
Gestern angerufen worden, heute auch schon. Zum Glück nichts Schlimmes, gut dass es geklärt werden konnte. Aber eben auch nicht so entspannt wie einfach „frei“.

Wenn der #ISB eines #Auftragsverarbeiters Dir eine rein transportverschlüsselte Mail mit Usernamen, Passwort und IP-Adresse des Servers schickt, dann ist das ein gaaaaaaaaaaaaanz toller Start in die Woche.
Aber #ISO27001 zertifiziert 👍

#VorOrtKontrolle findet jetzt in KW2 statt. Das wird ein Fest.

#AusDemDSBLeben