Informationssicherheit Archive - SAVISCON GmbH\nLesen Sie in dieser Rubrik alle Artikel des SAVISCON-Blogs mit Themen-Bezug zur Informationssicherheit.\nISO 27001 Statement of Applicability (SoA) / Erklärung zur Anwendbarkeit\nFebruar 14, 2022 /in Informationssicherheit/von Daniel Straßberger\nCheckliste für ISO 27001 Statement of Applicability\nDie Erklärung zur Anwendbarkeit (Englisch: Statement of Applicability) ist ein Schlüsseldokument, welches im Rahmen des Aufbaus und der ständigen Weiterentwicklung Ihres Informationssicherheitsmanagementsystems (ISMS) erstellt und gepflegt wird. Nachdem ich mich in meinen letzten Blog-Beiträgen mit dem IT-Grundschutz beschäftigt habe (BSI IT-Grundschutz: In 4 Schritten zur Basis-Absicherung und BSI IT-Grundschutz: Kern- und Standard-Absicherung), kehren wir diesmal zurück in die Welt der ISO27001. Diese Norm enthält den Anhang A mit insgesamt 114 Sicherheitsanforderungen (Controls), welche allesamt zu bearbeiten sind. Die Dokumentation als Nachweis der Bearbeitung dieser Anforderungen wird „Statement of Applicability“ (SoA) genannt und ist ein zentraler Bestandteil Ihres ISMS, sowie eine der wichtigsten Voraussetzungen für eine erfolgreiche Zertifizierung nach ISO27001.\nDer Anhang A der ISO27001 ist „normativ“. Das heißt, Sie müssen alle darin enthaltenden Anforderungen bearbeiten. Bearbeiten heißt aber nicht gleich umsetzen: Wenn Anforderungen nicht zu Ihrer Organisation passen oder Ihr Geltungsbereich bestimmte Aspekte nicht einschließt, dann müssen Sie diese auch nicht umzusetzen. Stattdessen begründen Sie in diesem Fall, warum eine Anforderung nicht bearbeitet wurde. Für Dritte muss an dieser Stelle transparent werden, wieso Controls aus dem Anhang A nicht angewendet werden. Hierbei ist eine nachvollziehbare Argumentation besonders wichtig. Wenn Sie zum Beispiel anfangs einen kleinen Geltungsbereich wählen, um Ihr ISMS erstmals zu initiieren, ist es gut möglich, dass einige Anforderungen für Sie nicht relevant sind. Bedenken Sie aber, dass sich mit einer wachsenden Organisation, oder einem größer gefassten Geltungsbereich, auch die Anforderungen an Ihr ISMS ändern werden und Sie dann Ihre SoA aktualisieren müssen. Die SoA ist ein Teil Ihres ISMS und, genau wie das ISMS an sich, unterliegt auch die SoA einem Lebenszyklus und muss somit fortlaufend verbessert werden.\nAlle Anforderungen, die für Sie relevant sind, werden Sie umsetzen müssen. Das bedeutet Sie werden zu jeder, der für Sie relevanten Anforderungen, Maßnahmen planen und umsetzen, um diesen Anforderungen zu genügen und das Sicherheitsniveau Ihrer Organisation zu steigern. Für die SoA ist der Umsetzungsgrad dieser Maßnahmen nur bedingt relevant, gerade am Anfang können Sie auch geplante oder noch in der Umsetzung befindliche Maßnahmen in Ihre SoA eintragen.\nBearbeitung Statement of Applicability\nDie schiere Menge der Anforderungen mag auf den ersten Blick überwältigend wirken und es ist tatsächlich eine Menge Arbeit. Aber lassen Sie sich nicht entmutigen, trotz des hohen Arbeitsaufwands ist die SoA meiner Meinung nach ein guter Einstieg, bei der Umsetzung Ihres ISMS. Einige Anforderungen werden Sie vielleicht sogar „nebenbei“ abhaken können, zum Beispiel die Herausgabe der IS-Leitlinie. Auch die Rollenverteilung ist eine Anforderung im Anhang A. Schauen Sie auch, ob es in Ihrer Organisation schon Material gibt, welches Sie für Ihr ISMS nutzen können. Vielleicht wurde schonmal eine Asset-Inventur gemacht, damit hätten Sie ein weiteres Control bearbeitet.\nViele Maßnahmen werden zudem aus Ihrer Risikobetrachtung kommen. Auch hier wurde möglicherweise schon Vorarbeit geleistet, wenn Ihre IT-Abteilung beispielsweise schon Maßnahmen und Arbeitsanweisungen zu kryptographischen Verfahren oder Verschlüsselungen erstellt hat.\nWeitere Hilfestellung gibt die ISO27002 „Leitfaden für Informationssicherheitsmaßnahmen“. Hier erhalten Sie Anleitungen und Vorschläge zur Umsetzung für jedes einzelne Control. Die Anschaffung dieser Norm sollten Sie dringend in Betrachtung ziehen, wenn Sie allein nicht weiterkommen. Bedenken Sie aber, dass Sie diesen Leitfaden auf Ihre Organisation und Ihr ISMS anpassen müssen.\nDokumentation der Statement of Applicability\nDie SoA muss als Dokument vorliegen. Darin müssen sämtliche Anforderungen aufgelistet werden und zu jeder Anforderung entweder alle getroffenen Maßnahmen oder eine stichhaltige Begründung warum diese Anforderung als nicht relevant betrachtet wird. Es steht Ihnen zudem frei die SoA um Anforderungen und Maßnahmen zu ergänzen, sofern dies sich zum Beispiel aus Ihrer Risikobetrachtung ergibt.\nAußerdem müssen Sie die Controls eigentlich für jedes Asset bearbeiten. Dies ist in der Praxis jedoch meist nicht notwendig. Hier können Sie mit Prozessen arbeiten, in denen mehrere Assets enthalten sind. Ebenso können Sie Assets gruppieren und die Anforderungen des Anhang A für jedes Gruppierungselement abarbeiten. In einem solchen Fall müssen Sie dann auf die weiterführende Dokumentation in Ihrer SoA verweisen.\nDie Informationssicherheits Leitlinie ist im GRC-COCKPIT mit dem Tag „SoA“ versehen.\nSoftware erleichtert SoA\nEine Excelliste für die Anforderungen aus dem BSI IT-Grundschutz, eine Excelliste für die Anforderungen aus der ISO27001, eine Liste für die SoA – da kann man schonmal den Überblick verlieren. Deshalb ist es ratsam, das ISMS mit einer Software von beginn an digital aufzusetzen. So haben Sie alle Anforderungen an einem Ort und können auf einen Blick sehen, welche noch nicht erfüllt sind. Wenn Sie Maßnahmen ergreifen, können Sie diese in der Software mit allen passenden Anforderungen verknüpfen und sparen Zeit. Auch das Gruppieren von Assets ist in einer Software schnell und übersichtlich umgesetzt. Wir nutzen dazu intern unsere Software, das SAVISCON GRC-COCKPIT (siehe Screenshots). Durch den Tag „SoA“ ist es möglich alle verknüpften Maßnahmen zu filtern und per Knopfdruck einen Bericht zu erstellen.\nDie Schnellansicht im GRC-COCKPIT.\nDieser Blog-Beitrag soll Ihnen den Einstieg in die Umsetzung Ihres Statements of Applicability erleichtern. Wenn Sie Detailfragen haben, dann können Sie mich auch gerne persönlich kontaktieren: daniel.strassberger@saviscon.de. Wie bereits erwähnt: Die SoA ist ein guter Einstieg in die ISO27001, nachdem Sie ihr ISMS initiiert haben.\nEin Tipp zum Schluss: Falls Sie mal nicht weiterkommen und das Gefühl haben festzustecken, werfen Sie einen Blick in den Anhang A und suchen Sie sich eine Anforderung aus, die Sie noch nicht bearbeitet haben. Ein Fortschritt in der SoA ist ein guter Motivationsschub und die Erkenntnisse bei der Umsetzung eines neuen Controls hilft Ihnen vielleicht an anderer Stelle weiterzumachen.\nCheckliste Statement of Applicability\nFür meine Arbeit als Informationssicherheitsbeauftragter bei der SAVISCON GmbH habe ich mir eine Checkliste angelegt, um meinen Fortschritt beim Bearbeiten der SoA zu dokumentieren. Die Checkliste können Sie sich als Excel-Arbeitshilfe hier herunterladen:\nAls zertifizierter ISMS-Manager und IT-Grundschutz-Praktiker ist Daniel Straßberger bei der SAVISCON GmbH als Informationssicherheitsbeauftragter tätig. Seit April 2021 kümmert er sich um den internen Aufbau des ISMS der SAVISCON GmbH und die Umsetzung aller relevanten Richtlinien und Themen im Bereich Informationssicherheit. Schreiben Sie Daniel Straßberger bei Fragen oder Anregungen zum Thema Informationssicherheit:\nhttps://saviscon.de/wp-content/uploads/checkliste-soa-scaled.jpg 1707 2560 Daniel Straßberger https://saviscon.de/wp-content/uploads/2020/05/saviscon-logo-300x125.jpg Daniel Straßberger2022-02-14 09:26:552022-02-15 08:50:19ISO 27001 Statement of Applicability (SoA) / Erklärung zur Anwendbarkeit\nBSI IT-Grundschutz: Kern- und Standard-Absicherung\nDezember 2, 2021 /in Informationssicherheit/von Daniel Straßberger\nGemeinsamkeiten, Unterschiede und Umsetzung\nVon Daniel Straßberger, Informationssicherheits-Consultant und ISB bei der SAVISCON GmbH\nIn meinem letzten Blog-Beitrag habe ich die Basis-Absicherung nach IT-Grundschutz vorgestellt. Darauf aufbauend möchte ich dieses Mal die Standard- und Kern-Absicherung näher betrachten. Der wesentliche Unterschied besteht darin, dass Sie in diesem Fall nicht um eine Risikoanalyse herumkommen werden. Die Managementsysteme der ISO-Normen haben alle die Risikobetrachtung als zentrales Element und das BSI reduziert den Aufwand zur Etablierung eines Informationssicherheitsmanagementsystems (ISMS) dadurch, dass dieser Aspekt bei der Basis-Absicherung komplett wegfällt und bei der Kern- bzw. Standard-Absicherung nur in bestimmten Fällen zum Tragen kommt.\nDie Standard-Absicherung ist die vom BSI bevorzugte Methode zur Informationssicherheit nach BSI IT-Grundschutz, da sie als einzige Methode eine Organisation als Ganzes betrachtet und in das ISMS integriert. Die Basis- und Kern-Absicherung sind eher als Einstieg gedacht und reduzieren den Aufwand indem entweder nur einen Teilbereich der Organisation betrachtet wird oder einige Schritte des IT-Grundschutz Vorgehens vorläufig entfallen. Die Standard-Absicherung ist demnach deutlich umfangreicher und ist am Ende äquivalent zu einem ISMS nach der ISO 27001.\nAls Grundlage für die Standard-Absicherung kann bereits eine Basis-Absicherung durchgeführt worden sein. Alternativ können Sie natürlich direkt mit der Standardabsicherung loslegen. Wichtig ist nur, dass der Sicherheitsprozess initiiert wird: IS-Leitlinie, Rollenverteilung, Abbilden des Informationsverbunds und der Geltungsbereich. Ich verweise an dieser Stelle noch einmal auf meinen letzten Blog-Beitrag „In 4 Schritten zur Basis-Absicherung“. Den Geltungsbereich können Sie selbst festlegen und es schadet auch hier nicht erstmal klein anzufangen. Typischerweise erstreckt sich der Geltungsbereich auf das gesamte Unternehmen, Sie können sich aber erstmal auf einige Geschäftstätigkeiten konzentrieren. Wichtig ist nur, dass Sie diese Geschäftsbereiche oder Organisationseinheiten komplett betrachten. Anschließend kommen wir zur ersten Änderung gegenüber der Basis-Absicherung: Die Schutzbedarfsfeststellung.\nDie Schutzbedarfsfeststellung im GRC-COCKPIT. Es können auch eigene Kategorien erstellt werden.\nDie Schutzbedarfsfeststellung bezieht sich immer auf ein Asset und stellt dar, wie groß die Auswirkung wäre, wenn eines oder mehrere Schutzziele (Vertraulichkeit, Verfügbarkeit, Integrität, etc.) dieses Assets beeinträchtigt werden. Diese Auswirkungen müssen nicht, und können oft auch nicht, quantifiziert werden, weshalb hier mit mehreren groben Kategorien gearbeitet wird. Das BSI schlägt hier explizit die Kategorien „normal“, „hoch“ und „sehr hoch“ vor, Sie können aber weitere hinzufügen. In jedem Fall müssen Sie aber definieren, was diese Kategorien aussagen und Sie müssen zusätzlich die Art der eintreffenden Auswirkungen betrachten. Neben finanziellen Schäden kann es auch zu Verstößen gegen Gesetze, Personenschäden oder Reputationsschäden, zum Beispiel aufgrund einer Datenschutzpanne, kommen. Mit der traditionellen CIA-Triade und den drei Schutzbedarfskategorien des BSI sind das neun Tabellen, in denen Sie aufschlüsseln, was der Ausfall eines Sicherheitsziels für Auswirkungen in jeder Kategorie hat. Anschließend müssen Sie die Schutzbedarfsfeststellung unter Berücksichtigung dieser Tabellen für jedes Asset in Ihrem Informationsverbund vornehmen. Im Normalfall geschieht die eigentliche Schutzbedarfsfeststellung nicht durch den Informationssicherheitsbeauftragten(ISB), sondern obliegt dem jeweiligen Asset-Eigentümer. Das BSI rät Ihnen zunächst die Geschäftsprozesse und Anwendungen zu bewerten, Assets haben nämlich die Möglichkeit ihren Schutzbedarf zu vererben. Dabei gibt es diese drei Optionen, die ich anhand eines IT-Systems kurz erläutern werde:\nMaximumprinzip: Hier bekommt das IT-System den höchsten Schutzbedarf der darauf laufenden Anwendungen. Dieses Prinzip wird oft bei der Vertraulichkeit zum Tragen kommen, gerade personenbezogene Daten sind nach der DSGVO besonders schützenswert. Wenn Sie zum Beispiel in einer Datenbank Adress- oder Gesundheitsdaten speichern, ist der Server in jedem Fall besonders zu schützen, auch wenn die anderen Informationen einen geringen Schutzbedarf haben.\nVerteilungseffekt: Das IT-System bekommt einen niedrigeren Schutzbedarf als alle darauf laufenden Anwendungen. Dieser Fall kann auftreten, wenn Sie zum Beispiel mehrere IT-Systeme mit den gleichen Anwendungen aus Redundanzgründen betreiben.\nKumulationseffekt: Das IT-System bekommt einen höheren Schutzbedarf als die darauf befindlichen Anwendungen. Dies wird oft bei Verfügbarkeit auftreten. So ist der Ausfall einer Anwendung vielleicht zu verkraften, wenn das IT-System aber mehrere kritische Anwendungen enthält, kann der komplette Ausfall schwere Konsequenzen nach sich ziehen.\nDie Auswahl der Schutzbedarfskategorie für jedes Asset bezogen auf die unterschiedlichen Sicherheitsziele sind begründet festzuhalten.\nWenn Sie die Schutzbedarfsfeststellung abgeschlossen haben, folgt die Modellierung mit den Bausteinen aus dem IT-Grundschutzkompendium. Das Verfahren ist dabei dasselbe wie bei der Basis-Absicherung: Sie prüfen zu jedem Asset in Ihrem Informationsverbund mit welchen Bausteinen sich dieses Asset abbilden lassen kann. Anschließend führen Sie wie bei der Basisabsicherung einen Grundschutzcheck durch, bei dem der oder die ISB mit der entsprechenden Fachkraft einen Soll-Ist-Vergleich vornimmt und den Umsetzungsgrad bestimmt. Dabei schlägt Ihnen das BSI wieder eine Priorisierung vor, wichtig ist aber nur, dass Sie alle relevanten Anforderungen betrachten. Zusätzlich zu den Basisanforderungen müssen Sie diesmal auch die Standardanforderungen, gekennzeichnet mit einem (S), berücksichtigen.\nInteressant wird es, wenn Sie ein Asset mit einer Schutzbedarfskategorie „hoch“ oder „sehr hoch“ betrachten oder das Asset sich nicht mit den vorhandenen Bausteinen modellieren lässt. Dann müssen Sie eine Risikobetrachtung vornehmen. Das BSI stellt Ihnen dazu mit dem BSI-Standard 200-3 ein eigenes Verfahren bereit, Sie können aber auch andere Ansätze wie zum Beispiel die ISO 27005 nehmen. Ich werde an dieser Stelle nicht näher auf das Risiko-Management eingehen, Sie werden aber anhand Ihrer Risikobeurteilungen und den von der obersten Leitung vorgegeben Akzeptanzkriterien Rückschlüsse auf die Gefährdung Ihrer Assets bekommen und müssen dann Maßnahmen zum Schutz derer ausarbeiten. Optional können Sie nach der Risikoanalyse einen zweiten Grundschutzcheck durchführen um den Gefährdungsgrad erneut zu betrachten und Maßnahmen zu konsolidieren. Je nach Auswertung der Risikoanalyse müssen Sie sich zusätzlich mit den Anforderungen für erhöhtem Schutzbedarf (H) beschäftigen.\nDas GRC-COCKPIT verbindet IT-Grundschutz und Risiko-Management.\nDie Kernabsicherung ist ein Zwischenmodell, das zwischen Basis- und Standard-Absicherung liegt. Sie ist als Vorstufe zur Standard-Absicherung gedacht oder als Absicherung für Unternehmen, die aus finanziellen oder personellen Gründen keine umfassendes ISMS nach IT-Grundschutz etablieren können. Dies ist oft bei kleinen und mittleren Unternehmen der Fall und das BSI bietet für solche Fälle, anders als bei der Basisabsicherung, auch die Möglichkeit zur Zertifizierung an.\nDie Idee ist, dass Sie eine komplette Basis-Absicherung für Ihren Geltungsbereich machen und sich zusätzlich Ihre wichtigsten Geschäftstätigkeiten und -werte raussuchen: Dies sind Ihre sogenannten „Kronjuwelen“. Für diese Kronjuwelen führen Sie dann eine Standard-Absicherung wie oben beschrieben durch. Ihre Kronjuwelen erhalten dabei normalerweise den Schutzbedarf „hoch“ oder „sehr hoch“ und sind dementsprechend zu behandeln.\nWenn sie die Kern-Absicherung etabliert haben, sieht das BSI eigentlich eine Erweiterung zur Standardabsicherung vor. Ob Sie diesen Schritt gehen möchten, ist natürlich Ihnen überlassen. Wägen Sie dazu den Nutzen und vielleicht auch Anforderungen ihrer externen Parteien gegenüber dem, nochmals erheblichen, Aufwand ab.\nFür welche Form des IT-Grundschutzes Sie sich letztendlich auch entscheiden: Denken Sie daran, dass Ihr ISMS einem Lebenszyklus unterliegt und sich aufgrund von verändernden Technologien und den Änderungen in Ihrer Organisation ständig weiterentwickeln muss. Sie sollten einmal im Jahr Ihr ISMS genau untersuchen und den IT-Grundschutzprozess nochmals da durchlaufen, wo es erforderlich ist. Ebenso müssen Sie prüfen, ob die umgesetzten Maßnahmen effektiv sind und ob die Ergebnisse der Risikoanalyse sich als zutreffend herausgestellt haben. Dies betrifft insbesondere die Standard-Absicherung, wo „Aufrechterhaltung und kontinuierliche Verbesserung“ explizite Anforderungen sind.\nDaniel Straßberger, Informationssicherheitsbeauftragter (ISB) der SAVISCON GmbH.\nAls zertifizierter ISMS-Manager und IT-Grundschutz-Praktiker ist Daniel Straßberger bei der SAVISCON GmbH als Informationssicherheitsbeauftragter tätig. Seit April 2021 kümmert er sich um den internen Aufbau des ISMS der SAVISCON GmbH und die Umsetzung aller relevanten Richtlinien und Themen im Bereich Informationssicherheit. Schreiben Sie Daniel Straßberger bei Fragen oder Anregungen zum Thema Informationssicherheit: daniel.strassberger@saviscon.de\nhttps://saviscon.de/wp-content/uploads/bsi-it-grundschutz-zahnraeder.jpg 1281 1920 Daniel Straßberger https://saviscon.de/wp-content/uploads/2020/05/saviscon-logo-300x125.jpg Daniel Straßberger2021-12-02 09:02:212021-12-02 09:39:50BSI IT-Grundschutz: Kern- und Standard-Absicherung\nOktober 14, 2021 /in GRC-COCKPIT, Informationssicherheit/von Daniel Straßberger\nSo starten Sie mit Ihrem ISMS\nIm heutigen Blogeintrag zum Thema Informationssicherheit wollen wir uns den BSI IT-Grundschutz etwas näher anschauen, spezifisch die Basis-Absicherung. Die Basis-Absicherung ist als Einstieg in den IT-Grundschutz gedacht oder für Unternehmen, die aus finanziellen oder personellen Gründen kein vollständiges Informationssicherheitsmanagementsystem (ISMS) nach der ISO 27001 etablieren können oder wollen. Dennoch kann die Basis-Absicherung, abhängig von der Größe und Art der Organisation, ein sehr umfangreiches Unterfangen sein. Lohnenswert ist dieser Aufwand aber auf jeden Fall, auch für kleinere Unternehmen, denn es gilt: Selbst ein bisschen Informationssicherheit ist besser als gar keine und die IT-Grundschutz Basis-Absicherung ist, meiner Meinung nach, ein guter Ansatz. Das Verfahren des IT-Grundschutzes wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entworfen, um deutschen Organisationen ein Verfahren zur Etablierung eines Informationssicherheitsmanagementsystem (ISMS) nach der ISO 27001-Norm bereitzustellen. Der Nachteil der ISO-Norm ist, dass sie sehr vage formuliert ist, um ein Rahmenwerk für internationale Organisationen aller Art zu schaffen. Der IT-Grundschutz dagegen bietet einen klar definierten Handlungsfaden und entschlackt den Prozess mit dem IT-Grundschutz-Check bei dem einer der aufwendigsten Bereiche zunächst entfällt: das Risiko-Management. Außerdem bietet das BSI mit den Bausteinen des IT-Grundschutz-Kompendiums und dem Gefährdungskatalog eine tolle Einstiegshilfe in ein ISMS.\nEin Informationsverbund, hier am Beispiel der RECPLAST GmbH im SAVISCON GRC-COCKPIT.\nBevor die eigentliche Basis-Absicherung beginnt, muss sich die Unternehmensleitung zur Informationssicherheit bekennen und den Sicherheitsprozess initiieren: Dies geschieht mit dem Verfassen und Bekanntgeben einer IS-Leitlinie. Dazu empfehle ich Ihnen meinem Blogeintrag „3 Tipps für Ihre Informationssicherheits-Leitlinie“.\nVorrausgehend dazu müssen Sie sich Ihren Geltungsbereich abstecken. Um den Aufwand gering zu halten, sollten Sie sich zunächst auf ihre wichtigsten Geschäftsbereiche konzentrieren („Kronjuwelen“). Anschließend müssen Sie die Assets in dem Geltungsbereich identifizieren und auflisten, dies nennt das BSI den „Informationsverbund“. Dazu gehören Geschäftszweige und -prozesse, IT-Geräte und -Anwendungen, sowie die Räume und Standorte. Wenn Sie bereits im Zuge eines Compliance– oder Risiko-Managements eine ähnliche Auflistung gemacht haben, ist dies eine gute Basis. Denken Sie auch an den Kontext Ihrer Organisation und inwiefern externe Parteien wie Zulieferer und Kunden von ihrem ISMS betroffen sein könnten. Außerdem müssen Sie Rollen festlegen und einen Informationssicherheitsbeauftragten (ISB) bestimmen, der ihr ISMS leitet und verwaltet. Vergessen Sie auch die Sicherheitsziele nicht, für eine Basis-Absicherung wird die CIA-Triade aus Confidentiality (Vertraulichkeit), Integrity (Integrität) und Availability (Verfügbarkeit) erstmal ausreichen.\nSchritt 2: Die Modellierung\nDie Basisanforderungen des Bausteins SYS.2.1. Im GRC-COCKPIT kann direkt eine Anforderung abgeleitet werden.\nNach den Vorbereitungen geht es an die eigentliche Basis-Absicherung nach IT-Grundschutz. Zunächst müssen Sie Ihren Informationsverbund mit den Bausteinen aus dem Grundschutzkompendium modellieren. Dazu gehen Sie alle Bausteine durch und wählen die aus, die zu Ihrem Informationsverbund passen. Dabei müssen Sie natürlich nur die auswählen, die Sie auch wirklich brauchen. Wenn ihre Organisation beispielsweise keine Maschinen mit SPS betreibt, können Sie den Baustein IND ignorieren, haben Sie keinen Windows2012-Server brauchen Sie den Abschnitt SYS.1.2.2 nicht bearbeiten. Das BSI stellt Ihnen in dem Kompendium zudem eine Tabelle mit einer Priorisierung absteigend von R1 bis R3 bereit. Dies ist allerdings nur eine Empfehlung, Sie können die Bausteine in beliebiger Reihenfolge zuordnen. Achtung: Die Priorisierung bezieht sich nur auf die Reihenfolge der Umsetzung. Sie müssen alle Bausteine anwenden, die zu Ihrem Informationsverbund passen. Dies ist, abhängig von Ihrer Organisation und dem Geltungsbereich, eine Menge Arbeit und Sie sollten gewissenhaft arbeiten: Die Modellierung ist das Grundgerüst Ihrer Informationssicherheit, denn was Sie hier nicht abbilden, werden Sie später im Rahmen des IT-Grundschutz-Checks auch nicht untersuchen und somit wahrscheinlich auch nicht absichern.\nLaut dem Grundschutz sollen Sie dann eine Tabelle verfassen in denen:\ndas zugehörige Asset\ndie Reihenfolge (R1, R2, R3)\nund zusätzliche Informationen oder Kommentare zur Modellierung\nfür Ihren gesamten Informationsverbund aufgelistet sind.\nWie Sie die Modellierung dokumentieren, bleibt aber Ihnen überlassen, solange die geforderten Informationen enthalten sind. Ich bilde die Bausteine mit unserem GRC-COCKPIT ab, sodass ich jederzeit darauf zugreifen kann. Gerade während der Arbeit im Home-Office erleichtert es auch den Austausch mit Kollegen.\nSchritt 3: Der IT-Grundschutz-Check\nEine Maßnahme zu Virenprogrammen, abgeleitet aus der Anforderung SYS.2.1.A6 im GRC-COCKPIT.\nAnschließend findet der IT-Grundschutz-Check statt, dabei handelt es sich um einen Soll-Ist-Vergleich zwischen den Anforderungen aus den Bausteinen und dem tatsächlichen Zustand in Ihrer Organisation. Diesen Vergleich müssen Sie als ISB nicht allein vornehmen, stattdessen vereinbaren Sie einen Termin mit der für das Asset verantwortlichen Person (Asset-Eigentümer), beachten Sie, dass es sich auch um externe Personen handeln kann. Bereiten Sie Ihren Gesprächspartner vor, erläutern Sie im Vorfeld die Vorgehensweise und veranlassen Sie, dass Dokumente oder ähnliches zur Überprüfung zum Termin mitgebracht werden.\nBeim Termin gehen Sie dann systematisch alle Anforderungen aus dem Baustein durch. Für die Basis-Absicherung müssen Sie nur die Anforderungen die mit einem (B) und dem Schlagwort MÜSSEN gekennzeichnet sind bearbeiten. Dokumentieren Sie den Umsetzungsgrad, zum Beispiel mit „ja“, „nein“ oder „teilweise“. Sollten Anforderungen nicht auf das Asset zutreffen, weil zum Beispiel eine Anwendung oder Konfigurationsart bei Ihnen nicht genutzt wird, können Sie die Anforderung mit „entbehrlich“ abhaken. Wichtig ist, dass die Dokumentation gewissenhaft und vollständig ist, außerdem müssen Sie die Dokumente aufbewahren. Wenn Sie beispielsweise eine Anforderung mit „teilweise“ bewerten, schreiben Sie auf inwiefern die Umsetzung erfolgt ist und was genau noch zu erledigen ist. Halten Sie am Ende auch nochmal Rücksprache mit Ihrem Interviewpartner, um Missverständnisse oder Fehler zu vermeiden.\nAnschließend müssen Sie die Ergebnisse Ihres IT-Grundschutz-Checks auswerten und Maßnahmen ausarbeiten, um die Defizite zu beheben. Die Auswahl und Umsetzung der Maßnahmen erfolgen meistens durch die Verantwortlichen Mitarbeiter. Der ISB leitet die Ergebnisse der Auswertung an die entsprechenden Stellen weiter und koordiniert unter Umständen mit den Fachbereichsverantwortlichen die Umsetzung. Außerdem liegt es nahe, eine Priorisierung vorzunehmen. Diese kann auf Basis von Dringlichkeit, Kosten oder Umsetzungsaufwand erfolgen. Wichtig: Schmeißen Sie nicht einfach Geld auf ein Problem! Oftmals ist es effektiver organisatorische Maßnahmen einzuleiten, diese sind oftmals auch deutlich günstiger. Denken Sie auch an die Verhältnismäßigkeit Ihrer Maßnahmen, Sie wollen Ihre Mitarbeiter nicht überlasten und selbstverständlich auch nicht Ihr Budget sprengen. Recherchieren Sie in der Fachliteratur oder tauschen Sie sich mit anderen ISBs oder IT-Security Fachleuten aus, um Anreize und Ideen zu erhalten.\nSchritt 4: Dran bleiben\nNach der ganzen Arbeit haben Sie ein ISMS nach der Basis-Absicherung des BSI IT-Grundschutz geschaffen. Leider können Sie sich nicht auf Ihrer Arbeit ausruhen, denn die Welt steht nicht still. Nicht nur die IT entwickelt sich ständig weiter und stellt Sie vor neue Herausforderungen und Angriffe, auch Ihre Organisation entwickelt sich ständig weiter, wird wachsen und möglicherweise neue Mitarbeiter und Aufgabenfelder bekommen. Sie müssen Ihr ISMS somit als gelebten Prozess verstehen, der ständig überprüft und angepasst werden muss. Neue Mitarbeiter müssen geschult werden, alte Schulungen aufgefrischt oder ergänzt werden. Neue Technologien am Markt werden neue Umsetzungsmöglichkeiten oder Gefährdungen mit sich bringen. Denken Sie auch daran Ihren Informationsverbund aktuell zu halten und gegebenenfalls die Modellierung mit neuen oder veränderten Bausteinen zu überarbeiten.\nDes Weiteren stellt die Basis-Absicherung aus der Sicht des BSIs nur eine Übergangslösung dar, Sie müssen aber selbst entscheiden, ob die Basis-Absicherung für Sie ausreicht oder Sie darauf aufbauend die Kern- bzw. Standardabsicherung angehen möchten. Diesen Schritt werden Sie gehen müssen, wenn Sie eine Zertifizierung Ihres ISMS anstreben. Aber dazu lesen Sie demnächst mehr in unserem Blog.\nAls zertifizierter ISMS-Manager und IT-Grundschutz-Praktiker ist Daniel Straßberger bei der SAVISCON GmbH als Informationssicherheitsbeauftragter tätig. Seit April 2021 kümmert er sich um den internen Aufbau des Informationssicherheitsmanagementsystems der SAVISCON GmbH und die Umsetzung aller relevanten Richtlinien und Themen im Bereich Informationssicherheit. Schreiben Sie Daniel Straßberger bei Fragen oder Anregungen zum Thema Informationssicherheit: daniel.strassberger@saviscon.de\nhttps://saviscon.de/wp-content/uploads/bsi-it-grundschutz-basis-absicherung-scaled.jpg 1707 2560 Daniel Straßberger https://saviscon.de/wp-content/uploads/2020/05/saviscon-logo-300x125.jpg Daniel Straßberger2021-10-14 08:27:172021-11-29 13:30:31BSI IT-Grundschutz: In 4 Schritten zur Basis-Absicherung\nOktober 8, 2021 /in Informationssicherheit, Kategorie: IT-Sicherheit/von Daniel Straßberger\nWie Sie Ihr Unternehmen vor den Angriffen schützen können\nDie Nachrichten in den Medien über Ransomware-Angriffe auf Unternehmen und auch Einrichtungen im Gesundheitswesen häufen sich. Gerade während der Corona-Pandemie haben diese Angriffe zugenommen. Vielleicht auch begünstigt durch die vielen Mitarbeiter im Homeoffice. Doch was ist Ransomware eigentlich und wie kann man sich dagegen schützen? Wir haben Ihnen 5 Tipps gegen Ransomware-Angriffe zusammengestellt.\nDer Begriff Ransomware setzt sich aus dem englischen Wort ransom (Lösegeld) und Software zusammen. Dabei handelt es sich um eine Schadsoftware, die dem Eindringling erlaubt Daten zu verschlüsseln, sodass der Inhaber nicht mehr darauf zugreifen kann. Die Daten werden sozusagen entführt und für die Entschlüsselung wird dann Lösegeld gefordert.\nHäufig wird Ransomware durch gefälschte Webseiten oder Links bzw. Anhänge in E-Mails verbreitet. Dabei nutzen die Angreifer häufig bekannte Absender mit einem großen Kundenstamm, das könnten beispielsweise ein Hostinganbieter oder eine Bank sein. Sobald der Link oder der Anhang geöffnet werden, sind die Computer infiziert und häufig bemerkt der Betroffene die Schadsoftware gar nicht.\nFilecoder: verschlüsselt die Dateien auf dem Computer\nLockscreen: sperrt den Computer und verhindert die Nutzung\nIn beiden Fällen werden auch psychologische Tricks eingesetzt, beispielsweise wird die Kamera aktiviert, um das Gefühl der Überwachung zu vermitteln. Ein anderer Trick ist der Lockscreen im Design einer offiziellen Behörde. Beispielsweise wird dann im Namen der Bundespolizei behauptet, dass sich illegal heruntergeladene Musik, Filme oder sogar pornografische Inhalte auf dem Computer befinden. Die Daten werden, sowohl beim Filecoder als auch beim Lockscreen, erst wieder freigegeben, sobald das Lösegeld gezahlt wurde.\nAktueller Fall: Stadtwerke Wismar\nAnfang Oktober 2021 ging der Fall der Stadtwerke Wismar durch die Medien. Laut eigenen Angaben wurde die Stadtwerke Opfer eines Hacker-Angriffs. Nach Bekanntwerden des Angriffs haben die Stadtwerke die Netzverbindungen nach Außen und zu den technischen Anlagen getrennt. Die betroffenen Systeme wurden abgeschaltet und isoliert. Der Service der Stadtwerke war daher nur im Notbetrieb arbeitsfähig. Der Ransomware-Angriff sei dann der Polizei sowie dem Bundesamt für Sicherheit in der Informationstechnik (BSI) gemeldet worden. Außerdem zog die Stadtwerke einen externen Cybersicherheitsexperten zur Aufklärung und Unterstützung hinzu.\nWie verhalte ich mich beim Ransomware-Angriff?\nWenn es passiert ist: Soll ich zahlen? Nein, denn niemand weiß, ob die Erpresser nach der ersten Zahlung nicht noch mehr Geld verlangen. Am besten ist die richtige Vorsorge. Deshalb haben wir Ihnen 5 Tipps gegen Ransomware-Angriffe zusammengestellt:\n1. Tipp: Halten Sie Ihre Geräte aktuell\nWindows-Updates kommen während der Arbeitszeit meist ungelegen, dennoch sollten Sie diese regelmäßig und zeitnah nach dem Release durchführen. So verhindern Sie, dass Sicherheitslücken entstehen. Oder sie regeln die Updates der einzelnen Mitarbeiter-Computer gebündelt über die IT-Abteilung.\n2. Tipp: Schulen, schulen, schulen!\nJa, in der Theorie wissen die meisten Mitarbeiter, dass sie auf keine E-Mail-Links und Anhänge von fremden Absendern klicken sollen. Aber was, denn die Ransomware oberflächlich gut getarnt als Absender mit der Rechnung des Kooperationspartners im Posteingang eintrudelt? Dann muss man schon zweimal hingucken, um eventuell die fragwürdige Absendemailadresse zu identifizieren. Also: Schulen und sensibilisieren Sie ihre Mitarbeiter regelmäßig.\n3. Tipp: Regelmäßige Back-Ups\nWenn Sie regelmäßige Back-Ups der internen Server bzw. von wichtigen Mitarbeiter-Computern durchführen, dann klingt auch eine Drohung von Ransomware-Angreifern nicht mehr so einschüchternd. Dennoch: Bitte beachten Sie, dass sie regelmäßig überprüfen sollten, ob Sie die durchgeführten Back-Ups auch problemlos wiederherstellen können.\n4. Tipp: Redundante IT-Systeme\nBauen Sie Ihre IT-Systeme so auf, dass geschäftskritische Prozesse auch weiterlaufen können, wenn eines Ihrer Systeme mit einer Ransomware infiziert ist.\n5. Tipp: Zugriffsrechte kritisch prüfen\nEine technische und organisatorische Maßnahme (TOM) kann sein, die Zugriffsrechte auf geschäftskritische Anwendungen, Daten und Services stark zu reglementieren. Je weniger Personen Zugriff auf diese wichtigen Unternehmens-Assets haben, desto unwahrscheinlicher ist es, dass sie infiziert werden.\nWir hoffen, dass wir Ihnen mit den 5 Tipps ein paar Anregungen geben konnten und Sie so vor solchen Attacken verschont bleiben. Wenn Sie Ihr Informationssicherheits-Management (ISM) samt IT-Sicherheits-Management und Asset-Management digitalisieren wollen, dann unterstützen wir Sie gerne dabei. Beispielsweise mit unserem browserbasierten GRC-COCKPIT. Mit dieser Software können Sie Ihr ISM nach BSI IT-Grundschutz digital aufbauen.\nSeptember 23, 2021 /in Informationssicherheit, Risiko-Management/von Ingo Simon\n3 Tipps für Ihre Informationssicherheits-Leitlinie\nAugust 5, 2021 /in GRC@SAVISCON, Informationssicherheit, Kategorie: IT-Sicherheit/von Daniel Straßberger\nWas muss rein in die IS-Leitlinie?\nDie Implementierung eines Informationssicherheitsmanagementsystems (ISMS) erfordert vor allem eines: viele Dokumente. Prozesse müssen ausgearbeitet und Verfahrensregeln sowie Richtlinien müssen erstellt werden. Der Satz „Die Organisation muss dokumentierte Informationen […] aufbewahren“ ist auf jeder Seite der DIN ISO 27001 Norm mehrfach zu finden. Das mit Abstand wichtigste Dokument ist dabei die Informationssicherheits-Leitlinie, in der ISO etwas befremdlich mit Informationssicherheits-Politik definiert. Im Folgenden möchte ich den Prozess zum Erstellen unserer SAVISCON IS-Leitlinie erläutern. Was muss in einer solchen Leitlinie enthalten sein und welche Besonderheiten sind zu beachten?\nEine Anforderung der ISO-Norm 27001 und somit auch des BSI IT-Grundschutzes, ist die Erstellung und Herausgabe einer Informationssicherheits-Leitlinie. Explizit wird dabei gefordert, dass die Herausgabe durch die oberste Leitung erfolgt. Natürlich muss letztendlich alles im Zuge der Informationssicherheit durch die oberste Leitung legitimiert werden, der Informationssicherheitsbeauftragte (ISB) hat nach dem Verständnis der ISO-Norm keine Entscheidungsgewalt. Anders als bei den meisten Dokumenten, sollte die oberste Leitung bei der Erstellung der IS-Leitlinie aber aktiv mitwirken. Die Leitlinie ist als Grundstein der Informationssicherheit der Organisation zu verstehen. Sie stellt ein Rahmenwerk dar und umreißt die strategischen Ziele, die eine Organisation mit Hilfe von Informationssicherheit erreichen möchte.\nWas gehört in die IS-Leitlinie?\nDie Anforderungen zur IS-Leitlinie sind im Normenkapitel 5.2 „Politik“ der ISO 27001 festgelegt:\nUnter Punkt a) wird verlangt, dass die Leitlinie „de[m] Zweck der Organisation angemessen ist“. Hier sind die Überlegungen zum Kontext der Organisation gefragt, insbesondere der Geltungsbereich sollte explizit beschrieben werden. Des Weiteren sollte die oberste Leitung klarstellen, welchen Stellenwert Informationssicherheit in der Organisation haben soll. Wichtig ist auch, dass sich die gesamte Organisation, einschließlich der obersten Leitung und aller Mitarbeiter, zur Informationssicherheit bekennt und diese als gelebten Prozess in die Unternehmenskultur integriert. Hier soll der obersten Leitung eine Vorbildrolle zugesprochen werden, denn Informationssicherheit bedarf möglicherweise einiger Umstrukturierungen und Anpassungen. Angestellte werden zum Beispiel möglicherweise ihr Passwort besser auswählen und häufiger ändern, wenn sie wissen, dass der Chef dies auch umsetzt.\nPunkt b) betrifft die Sicherheitsziele, also normalerweise Vertraulichkeit, Verfügbarkeit und Integrität. Diese Sicherheitsziele müssen in der Leitlinie explizit dargestellt werden. Sollte Ihre Organisation sich entscheiden weitere Sicherheitsziele zu formulieren, müssen diese ebenfalls in die Leitlinie aufgenommen werden.\nSo sieht der Abschnitt in der SAVISCON IS-Leitlinie aus.\nPunkt c) ist der umfangreichste Punkt. Hier wird „eine Verpflichtung zur Erfüllung zutreffender Anforderungen mit Bezug zur Informationssicherheit“ gefordert. Die vorher definierten Sicherheitsziele müssen durch entsprechende Maßnahmen fortwährend eingehalten werden. Letztendlich handelt es sich dabei um das zu implementierende Informationssicherheits-managementsystem. Umreißen Sie daher wie das ISMS in Ihrer Organisation aussehen soll, zum Bespiel welche Befugnisse und Aufgaben der ISB bekommt und wie der Prozess der Informationssicherheit in Ihr Unternehmen integriert wird. Stellen Sie klar, dass Ihre Mitarbeiter ein elementarer Bestandteil der Informationssicherheit sind und sie daher sowohl Verantwortung übernehmen müssen, als auch von der obersten Leitung, zum Beispiel durch Schulungen, unterstützt werden. Wenn Sie schon ein Risiko- bzw. Compliance-Management oder ein Konzept dafür haben, könnte die Leitlinie beschreiben, wie diese Prozesse mit der Informationssicherheit verbunden werden.\nZum Schluss fordert Punkt d) „eine Verpflichtung zur fortlaufenden Verbesserung“. Informationssicherheit wird heutzutage zum großen Teil durch die IT-Sicherheit geprägt (siehe Blogpost Informationssicherheit vs. IT-Sicherheit). Durch die sich rasch verändernden Technologien und damit auch neue Arten von Schwachstellen und Angriffen müssen Sie ihr Informationssicherheitsmanagementsystem ständig auf dem neuesten Stand halten. So werden Sie auch Ihr ISMS selbst untersuchen und gegebenenfalls verbessern, falls die von Ihnen gewählten Maßnahmen nicht wirken oder nicht richtig umgesetzt werden. In der Leitlinie müssen Sie sich also zu einem kontinuierlichen Verbesserungsprozess bekennen und kurz beschreiben, wie sie diesen Prozess umsetzen wollen.\nZum Schluss folgt die Legitimation durch die oberste Leitung, mit der die Leitlinie in Kraft tritt. Zudem können Sie hier darauf hinweisen, dass die Leitlinie allen relevanten Parteien bekannt zu geben ist, dies ist eine weitere Anforderung der ISO-Norm.\nErstellen der Leitlinie\nNachdem wir nun einen guten Überblick erhalten haben, was in der Leitlinie stehen soll, geht es darum eine für Ihre Organisation geeignete Leitlinie zu erstellen.\nMein erster Tipp: Erfinden Sie das Rad nicht neu. Viele Unternehmen veröffentlichen Ihre Leitlinie im Zuge der Bekanntmachung und es gibt eine Menge Schulungsmaterialien frei erhältlich im Internet. Lassen Sie sich inspirieren und identifizieren sie die Aspekte, die zu Ihrem Unternehmen passen. Sehr wichtig ist auch die Kommunikation mit Ihrer Geschäftsführung, wie bereits gesagt, ist die Leitlinie vorrangig auch ein Bekenntnis der obersten Leitung zur Informationssicherheit. Ich habe mehrmals mit unserem Geschäftsführer gesprochen, um die Prioritäten zu erfassen. Daraufhin habe ich einen Entwurf erstellt und diesen dann meinem Chef vorgestellt. Im weiteren Austausch habe ich die Leitlinie mehrmals angepasst, bis wir schließlich zu einem Ergebnis gekommen sind.\nDaher mein zweiter Tipp: Scheuen Sie sich nicht, erstmal etwas zu schreiben und es dann später zu verändern. Die Leitlinie, die Sie letztendlich veröffentlichen, werden Sie wahrscheinlich irgendwann anpassen müssen, wenn sich Ihr Unternehmen weiterentwickelt. Genau wie das ISMS an sich, unterliegt auch die Leitlinie einem Veränderungszyklus. Gerade vor der ersten Veröffentlichung wird das Dokument daher mehrere Iterationen durchlaufen.\nMein letzter Tipp: Halten Sie Ihre Leitlinie so kurz und prägnant wie möglich. Sie soll nur ein Rahmenwerk bzw. Fundament darstellen. Versteifen Sie sich nicht zu sehr auf Details. Insbesondere können Sie zu diesem Zeitpunkt noch nicht exakt abschätzen, wie das ISMS nachher aussehen wird. Bleiben Sie daher bei generellen Vorgaben. Außerdem ist die Leitlinie ein Dokument, das von Ihren Mitarbeitern und möglicherweise externen Parteien gelesen und idealerweise verinnerlicht werden soll. Dies erreichen Sie möglicherweis eher, wenn die Leitlinie nicht zu lang ist.\nMir persönlich hat das Erstellen unserer Informationssicherheitsleitlinie viel Spaß gemacht, immerhin stellt die Veröffentlich einen ersten richtigen Schritt auf dem langen Weg zur Einführung unseres ISMS dar. Ich hoffe meine Erfahrungen können Ihnen bei der Erstellung Ihrer eigenen Leitlinie helfen. Ziehen Sie auch immer wieder die ISO 27001 zu Rate und vergleichen Sie den Inhalt Ihrer Leitlinie mit den Vorgaben. Dann werden Sie sicher zu einem zufriedenstellenden Ergebnis kommen.\nhttps://saviscon.de/wp-content/uploads/isms-dokumente-scaled.jpg 1707 2560 Daniel Straßberger https://saviscon.de/wp-content/uploads/2020/05/saviscon-logo-300x125.jpg Daniel Straßberger2021-08-05 11:53:552021-11-22 13:34:133 Tipps für Ihre Informationssicherheits-Leitlinie\nMärz 22, 2021 /in Informationssicherheit/von Redaktion\nDrei Erfolgsfaktoren für das Aufsetzen eines ISMS\n1. Ableitung von der Geschäftsstrategie:\nSie erhöhen die Sinnhaftigkeit und Wertschätzung des ISMS, wenn es stark mit der Geschäftsstrategie Ihrer Organisation verdrahtet ist. Ein gutes Verständnis der Geschäftsstrategie ermöglicht Ihnen besser zu berücksichtigen welche Informationswerte von wesentlicher Bedeutung für Ihr Unternehmen sind. Dies können Sie bei der Gestaltung der Informationssicherheits-Strategie einfließen lassen. Außerdem hilft Ihnen die Demonstration des Geschäftsverständnisses bei dem ständigen Dialog mit Organisationseinheiten, da Sie eine gemeinsame Gesprächsgrundlage haben.\n2. Hohes Management-Commitment:\nDas erlangte Verständnis über die Geschäftsstratgie wird sich spätestens zur Erhöhung des Management-Commitments bezahlt machen. Präsentieren Sie dem Top-Management das ISMS als Business Case. Erläutern Sie, wie durch das ISMS wesentliche Geschäftsrisiken mitigiert, Wettbewerbsvorteile erzielt und gleichwohl neue Werte geschaffen werden können. Im Idealfall kann das ISMS Gewinn- und Umsatz Ihrer Organisation sogar steigern (bspw. wenn Sie IT-Dienstleister sind und Ihre Kunden ein wirksames ISMS als zusätzlichen Wert betrachten). Auch nach dem Aufsetzen des ISMS ist ein stetiger Dialog mit Top-Management wichtig, um den langfristigen Fortbestand zu sichern. Dabei steht das Management in der Verantwortung Änderungen an dem ISMS (wie bspw. neue oder geänderte Policies) freizugeben. Gleichwohl stehen Sie als Informations-Sicherheits-Manager in der Verantwortung wesentliche Informationen bedarfsgerecht für das Management bereitzustellen. Empfehlenswert ist eine Kombination aus regelmäßigem Reporting (bspw. quartalsweise) und Adhoc-Reporting bei wesentlichen Änderungen oder Zwischenfällen.\n3. Dialog mit Organisationseinheiten:\nDie Schnittstellen des ISMS mit den Fachabteilungen und Asset (Informationswert) Ownern ermöglichen erst das ISMS mit Leben zu füllen. In den meisten Fällen tragen die Fachabteilungen bzw. deren Führungskräfte die organisatorische Verantwortung für Informationswerte und sind somit auch für deren Schutz verantwortlich. Sie kennen also auch die Bedeutung der Informationswerte und sind Ihr Ansprechpartner beim Risiko-Management. Wenn Sie einen offenen Dialog mit den Organisationseinheiten erschaffen haben, wird das kontinuierliche Risiko-Management eine viel höhere Qualität erreichen. Das typische Problem, dass Risiken „totgeschwiegen“ werden, kann damit sehr gut von Ihnen adressiert werden.\nFazit: Der Erfolg von Ihrem ISMS kann schon sehr früh maßgeblich durch das korrekte Aufsetzen beeinflusst werden. Beim Aufsetzen des ISMS ist eine geschäftsorientierte Integration in die Organisation entscheidend. Was meinen Sie: Welche Faktoren sind für das Aufsetzen eines ISMS besonders wichtig? Wir freuen uns über einen Austausch in den Kommentaren.\nhttps://saviscon.de/wp-content/uploads/isms-aufsetzen-scaled.jpg 1707 2560 Redaktion https://saviscon.de/wp-content/uploads/2020/05/saviscon-logo-300x125.jpg Redaktion2021-03-22 13:34:142021-11-22 13:57:49Was muss ich beim Aufsetzen eines ISMS beachten?


CS:S fadenkreuz editieren - Seite 5\nDiskutiere CS:S fadenkreuz editieren im PC Spiele, Videospiele, Neuheiten, Patches Forum im Bereich PC Games, Spiele; liegt deine Warnehmung eventuell an der "Translucenz" <- (schreibt man das so?) Das müsstest du genau wie die Farbgebung und größe in 3 Stufen ganz ...\n05.06.2007, 21:38 CS:S fadenkreuz editieren #33\nliegt deine Warnehmung eventuell an der "Translucenz" <- (schreibt man das so?) Das müsstest du genau wie die Farbgebung und größe in 3 Stufen ganz einfach ohne manuellen Configeingriff im Options menü erledigen können.\n06.06.2007, 00:43 CS:S fadenkreuz editieren #34\nrevealed is für cheater das was george bush für terroristen is ^^\n06.06.2007, 00:47 CS:S fadenkreuz editieren #35\nANBU_ELWOOD_HUANG... alter Bombenleger\nmoment, lass mich das mal kurz reflektieren....\nich kenn da bei meinem Ziel kein, ich verkauf keine Doppelwhopper und erzähle keine Cheeseburger und auch hab ich dort keine Verwandten. Auch such ich dort nicht nach Öl. Nein das Argument trifft nicht zu. Auch bin ich keine Führungspersönlichkeit. Und Cheater belügen sich selber. Die backen ihre eigenen Käseburger. Beispielsweise tu ich auch nicht erstaunt herum, wegen Vorfällen, während ich im Kindergarten etwas erkläre.\nGut, dass ich mal was nicht weiss und auch weiterlernen darf, klar. Nobody is perfect.\nAber VAC funktioniert definitiv nicht. Dagegen wirds leider wegen dieser Sturheit keine Möglichkeit geben.\nWegen der Möglichkeiten mit den Configdateien (clientseitig) und der Modifikationen die seitens der von mir nicht Privilligierten USER(sog. Admins) auf einem Client über den Server möglich sind.\nUnd durch Addons scripte skinpacks, die für den Client hilfreich im UI gestaltet wurden sowie für den Zugriff über den Server auf den Client optimiert scheinen.\nWo is da VAC frag ich mich. Und warum belügen sich so viele selbst, auch wenn es sie langweilt dass so viele cheaten.\n06.06.2007, 01:50 CS:S fadenkreuz editieren #36\ndu liest zuviel moore ... natürlich nervt das cheaten , aber in ligen ist es einigermaßen im griff, ichmeinte du hasut mal überall groß druff ohne vorher fakten zu checken.\n06.06.2007, 02:11 CS:S fadenkreuz editieren #37\nwarum is das dann public nicht auch so? Ich hab mich ja auch nur darauf bezogen, wie es idealer weise in einer League aussieht. Mit CDeath hat das auch auf Pub geklappt. Und pub steht nicht für "ey das is keine League hier kann ich cheaten". Da wirste trotzdem disqualifiziert dann. Trotzdem disqualifiziert sich VAC, weil es nicht funktioniert.\nNjach lass gut sein. Das is einfach ne Grundsatzdiskussion.\nkann man das garned lesen find ich.\n06.06.2007, 10:17 CS:S fadenkreuz editieren #38\nwie man es richtig schreibt weiß ich nicht,aber ich weiß schon, was du meinst. da hast du auch recht, in den optionen kann man die größe, dynamik und halt die durchsichtigkeit bzw. die transparenz einstellen. die einstellungen der transparenz (transparent oder nicht transparent) reicht mir leider nicht. ich habe ein crosshairscale von 4500 und da möchte ich halt was grelles/leuchtendes/gut zu sehendes. damit ich das kleine ding auch schön erkenne.\ncs:s und vac sind nicht perfekt, aber was oder wer ist es schon. und außerdem gibt es ja updates, die versuchen dies zu beheben.\ngenause gab es und wird es menschen geben, die cheaten in welcher weiße auch immer. doch finde, dass es noch gut in kleinen außmaßen gehalten wird.\nund was ich ganz ehrlich finde: man sollte nicht seine schlechten erfahrungen, die man unglücklicher weiße aber nicht zwingend gemacht hat, auf das restliche spiel reflektieren.\nich hatte auch schon meine ärgerlichen momente, doch viel mehr unterhaltende.\nich glaube nicht, dass so viele menschen abends ein so schlechtes spiel spielen.\nnun hoffe ich, dass das hauptthema wieder das fadenkreuz ist. schließlich esst ihr auch eure 5minuten-theriene ohne vorher die inhaltsstoffe zu studieren :)\n06.06.2007, 13:54 CS:S fadenkreuz editieren #39\nNormalerweise zahlt der Admin für seinen Server und hat damit das gete Recht, sämtliche Plugins,Mods und Addons laufen zu lassen die ihm gefallen....\nichmeinte du hasut mal überall groß druff ohne vorher fakten zu checken.\n06.06.2007, 14:20 CS:S fadenkreuz editieren #40\nund hat damit das gete Recht\nCool ich heb mein Level jetzt voll an!\nCHEATER! Betrüger! Heler! Schieber! Dealer!\ndu besch*** doch die Leute die auf deinen Server zum Daddeln kommen. Und rechtfertigst das mit einer Rechnung? Ey VAC is deine Rechnung egal aber VAC funktioniert nicht.\nAlso find ich dass Steam mal bitte VAC zum Funktionieren bringen soll.


Sie brennen für ihren Job - WESER-KURIER - Nachrichten aus Bremen und Niedersachsen\n» Sie brennen für ihren Job\nMade in Niedersachsen: Lichtpartner erarbeitet Lichtkonzepte mit LED für Firmen und Privatleute\nSie brennen für ihren Job\nTobias Meyer 12.07.2015 0 Kommentare\nDelmenhorst. Christian Filseth greift nach seinem Smartphone, öffnet ein Programm, tippt auf den Bildschirm – und schon ist der dunkle Flur in den Geschäftsräumen der Firma Lichtpartner hell erleuchtet. Der 48-Jährige grinst.\nJens-Olaf Lamaack (links) und Christian Filseth bieten Lichtberatung an. Sie berechnen, wie viel Unternehmen einsparen können, wenn sie auf LED-Licht umsteigen. (Ingo Moellers)\nChristian Filseth greift nach seinem Smartphone, öffnet ein Programm, tippt auf den Bildschirm – und schon ist der dunkle Flur in den Geschäftsräumen der Firma Lichtpartner hell erleuchtet. Der 48-Jährige grinst. Ihn begeistert die moderne Technik. Nicht nur die kabellose Ansteuerung von Lampen via W-LAN, sondern viel mehr, was dahinter steckt: die Licht Emittierende Diode, kurz LED. Darauf haben er und sein Geschäftspartner Jens-Olaf Lamaack sich spezialisiert. Sie bieten Lichtberatung und -planung an, handeln mit LED-Leuchten und berechnen für Unternehmen, wie viel der Umstieg einsparen würde. „Wir brennen für Licht“, sagen sie, und es klingt nicht wie ein abgegriffener Werbeslogan. Es klingt, als würden sie es wirklich so meinen.\nFilseth steht auf, geht ein paar Schritte. In seinem Büro ist es hell, die Sonne scheint durch die großen Fenster. Lichtquellen gäbe es genug, eine runde Designer-Leuchte an der Decke, und eine selbst gebaute Stehleuchte seines Kollegen Lamaack erstreckt sich über seinen Schreibtisch. Die Sache mit dem Licht macht der Diplom-Kaufmann, weil er nach 18 Jahren Geschäftsführung in einem Nahrungsmittelkonzern selbstständig sein wollte. Dass sie ihm so viel Spaß machen würde, hätte er nicht gedacht.\nLED-Licht ist überall einsetzbar\nFilseth klappt einen Koffer auf: rote Zahlen auf schwarzen Displays, die sich ständig verändern. Daneben zwei Glühbirnen. Es ist sein Präsentationskoffer, mit ihm und den eigenen Katalogen in der Hand reist er von Kunde zu Kunde. „Mittlerweile kann man in fast allen Bereichen LED-Licht einsetzen, das genauso leistungsstark ist wie die konventionelle Beleuchtung“, sagt er. Das bringe zwischen 50 und 80 Prozent Ersparnis beim Stromverbrauch. „Das ist der helle Wahnsinn“, sagt Lamaack, schon wieder so ein Wortspiel. „Da optimieren Firmen ihre Prozesse und Maschinen bis ins letzte Detail – und merken nicht, dass sie durch die Umstellung auf LED noch richtig was rausholen können.“\nLamaack hat selbst rechtzeitig umgestellt. Der 51-Jährige ist bei Lichtpartner für die technischen Aspekte zuständig, er baut Lampen, kontrolliert sie, er hat den Blick für die Feinheiten. Schon als Jugendlicher hat er Leuchten entworfen, aus Fiberglas-Gardinenstangen und alten Möbelteilen; aktuell steht bei ihm zu Hause eine Lampe, die er aus einem alten Schläger gefertigt hat. Vor 25 Jahren hat sich der gelernte Elektriker selbstständig gemacht. Seitdem ist er auf Lichtmessen unterwegs und sucht nach den neuesten Trends. Sein Fokus hat sich mittlerweile verändert: vom Design hin zu LED. „Dabei war mir das Thema erst zu heiß.“\nDenn nach der Einführung der Energiesparlampe war er skeptisch, was die Innovation LED verspricht und ob sie das auch halten kann. Inzwischen ist er überzeugt von den Vorteilen. „LED verbraucht mindestens 50 Prozent weniger Strom und erzeugt dadurch auch mindestens 50 Prozent weniger CO2.“ Mit bis zu 50 000 Brennstunden sei auch die Lebensdauer deutlich länger als die anderer Leuchtmittel, das mache sie nahezu wartungsfrei. „Außerdem erzeugt sie keine UV-Strahlung und entwickelt kaum Wärme.“\nEs sind Argumente, mit denen sie Kunden aus dem norddeutschen Raum zu überzeugen versuchen. Die haben häufig schon Schwierigkeiten, die vielen Begriffe zu verstehen. Denn früher richteten sich viele Käufer nach der Wattangabe: Eine herkömmliche Glühlampe hatte 60 Watt und eine Beleuchtungsstärke von circa 700 Lumen. „Bei LED ist es mit sechs Watt bei 700 Lumen weniger als die Hälfte“, sagt Lamaack. „Und die Lichtfarbe ist viel wärmer.“\nDie beiden Geschäftsführer, die ihren Schwerpunkt in der Industriebeleuchtung haben, sind manchmal selbst erstaunt über die Kosten, die sich mit all dem einsparen lassen. „Bei Logistikzentren mit alten Lagerhallen und Neonröhren liegt das Potenzial teilweise bei bis zu 90 Prozent“, sagt Filseth. Die Investitionen in neue LED-Anlagen würden sich oft schon nach nur etwa zwei Jahren rechnen. Das fünfköpfige Team bei Lichtpartner erstellt neben der Wirtschaftlichkeitsberechnung auch 3D-Lichtplanung und fertigt individuelle Leuchten für Kunden an. 2014 hat die Firma knapp eine Million Euro umgesetzt. Neben der Industrie entwickeln Lamaack und Filseth auch Beleuchtungskonzepte für den Handel, für Verwaltungs- und Bürogebäude, für Außenflächen und sogar für Kirchen.\nDer 51-Jährige ist darüber hinaus mindestens einmal im Jahr in China, um die Produktion der Zulieferer vor Ort zu überprüfen. „80 Prozent unserer Leuchten beziehen wir aus China“, erklärt Filseth. „Nicht nur wegen des Preises, sondern vor allem wegen des Know-hows.“\nAllein der chinesische LED-Binnenmarkt sei riesig – auch, weil das Land die Energiesparlampe übersprungen und gleich mit der Weiterentwicklung von LED vorangeschritten ist. Deswegen werden die meisten LED-Leuchten und Leuchtmittel in Fernost gefertigt. „Die Werke, aus denen unsere LED-Birnen kommen, beliefern auch die großen Marken wie Osram und Philips. Wir haben den Vorteil, dass wir unsere Wünsche direkt weitergeben können, ohne irgendwelche zwischengeschalteten Ebenen.“ So lassen sich Ideen und Optimierungen schnell umsetzen. Er überprüft zudem Lieferungen, die sowieso schon zertifiziert sind, noch einmal auf ihre Verarbeitung. Beim überwiegenden Teil der Aufträge arbeitet Lichtpartner mit Elektrikern und anderen Betrieben aus der Branche zusammen, die die Leuchten dann an ihre Kunden weitergeben.\nIndividuelle Leuchten für jeden\nSeit Mai wagen sie sich darüber hinaus auch auf den Privatkundenmarkt: Mit ihrem Online-Shop Wunderwatt vertreiben sie aktuell 24 LED-Leuchtmittel in unterschiedlichen Lichtstärken und Formen. „Licht wird eine immer wichtigere Rolle im Privathaushalt zukommen“, sagt Filseth. Das bislang komplett Eigenkapital-finanzierte Unternehmen will auf dem noch immer wachsenden Markt mitmischen. Die beiden Geschäftsführer erwarten, dass die intelligente Lichtsteuerung via W-LAN, das zunehmende Bewusstsein für Umwelt- und Ressourcenschutz und nicht zuletzt die Minamata-Konvention ihnen in die Hände spielen werden: Ab 2020 werden quecksilberhaltige Leuchtmittel wie Energiesparlampen in 146 Staaten verboten sein, darunter auch Deutschland.\nBis dahin wird auch der Markt enger werden, zum Beispiel durch den zunehmenden Umstieg ehemaliger Fotovoltaik-Unternehmen auf LED-Technologie. Philips hat 80 Prozent seines Geschäfts mit LED-Leuchten an einen chinesischen Investor verkauft, Osram sein Lampengeschäft ausgegliedert. Aber Filseth und Lamaack wollen den Weg weitergehen. „Qualität bleibt das wichtigste Verkaufsargument“, sagt Filseth. Damit das auch so bleibt, werden sie viel Energie in das Geschäft mit den energiesparenden Leuchten stecken müssen.


Die Chancengeber aus Leipzig - Inklusion einer Bürokraft mit Muskelerkrankung\nEine Leipziger Anwaltskanzlei hat mit Mandy Berger eine Mitarbeiterin mit Schwerbehinderung eingestellt. Warum? Weil sie beide Anwälte von sich überzeugt hat. Und weil ein Inklusionsprojekt der Agentur für Arbeit ihre Anstellung fachlich und finanziell begleitet.\nDas Interview führte Faktor A - Das Arbeitgebermagazin der Bundesagentur für Arbeit mit Stefan Schübel über die Gründe, einer Person mit Schwerbehinderung einen Arbeitsplatz anzubieten, über Förderhilfen und warum er anderen Unternehmern gerne von seinen positiven Erfahrungen berichtet. Stefan Schübel ist Fachanwalt für Arbeits- und Versicherungsrecht in der Kanzlei Bergk & Schübel in Leipzig.\nSie haben mit Mandy Berger eine schwerbehinderte Mitarbeiterin eingestellt. Rein rechtlich wären Sie dazu nicht verpflichtet gewesen, da Sie keine 20 Angestellten haben. Warum haben Sie es trotzdem getan?\nWir hatten mehrere Bewerber, und bei ihr hat es gut gepasst - auch weil das Inklusionsprojekt "AuVschwung" der Leipziger Agentur für Arbeit ihre Eingliederung gefördert hat, unter anderem durch die Möglichkeit eines dreimonatigen Praktikums. Wir haben uns deshalb entschieden, es mit ihr zu probieren. Im März 2018 fing Mandy dann bei uns an, ab Juni haben wir ihr einen festen Arbeitsvertrag angeboten.\nGab es etwas, was Sie in dieser Zeit besonders von ihr überzeugt hat?\nSie war sehr motiviert; sie wollte diese Chance, unbedingt. Das war für uns tatsächlich ein Argument. Es war zwar klar, dass sie als Bürokraft fachlich noch sehr viel würde lernen müssen, da sie keine Ausbildung als Rechtsanwaltsfachangestellte hat, aber das haben wir in Kauf genommen. Außerdem hat uns der für sie zuständige Berater von "AuVschwung" schon im ersten Gespräch auf Fördermöglichkeiten hingewiesen, wie beispielsweise auf die Tatsache, dass die Agentur für Arbeit ihre Anstellung für drei Jahre unterstützt. Das hat uns ehrlicherweise die Entscheidung leichter gemacht, auch weil bei ihr jenseits der fehlenden fachlichen Qualifikation Defizite vorhanden sind, die man kompensieren muss.\nZum Beispiel ihr langsameres Arbeitstempo. Außerdem ermüdet sie relativ schnell, denn der Job ist schon ziemlich stressig und anspruchsvoll. Weil ihre körperliche Konstitution krankheitsbedingt nicht optimal ist, braucht sie immer mal wieder eine längere Pause. Aber das ist in Ordnung; ihre beiden Kolleginnen tragen das mit. Es passt also gut. Wir hoffen, dass sie bis zum Ablauf der Förderzeit so viel gelernt hat, dass wir sie wie eine vollwertige Arbeitskraft weiterbeschäftigen können.\nWas hat Ihre Entscheidung mehr beeinflusst: das Geld oder die Betreuung durch den Berater?\nOhne die Begleitung durch den Projektmitarbeiter hätten wir Mandy wahrscheinlich nicht genommen, das muss man ganz klar sagen. Doch seine Kenntnisse, wie man einen schwerbehinderten Menschen ins Arbeitsleben integriert, haben sehr geholfen – und uns die Entscheidung leicht gemacht. Aber natürlich ist es auch ein großer Vorteil für uns als Unternehmer, jemanden mit einem geringeren finanziellen Risiko einzuarbeiten.\nWas ist mit den Nachteilen, die Sie haben, wenn Sie einen schwerbehinderten Mitarbeiter einstellen? Schließlich hat er oder sie Anrecht auf mehr Urlaubstage, darf Mehrarbeit verweigern, und ein besonderer Kündigungsschutz besteht auch.\nKlar, das sind rechtliche Nachteile für Arbeitgeber, keine Frage. Aber es hängt ja auch immer mit dem Arbeitnehmer zusammen. Und wir sind mit Mandy sehr zufrieden; sie ist sehr motiviert, fleißig und zuverlässig. Diese Eigenschaften wiegen für uns alles andere auf.\nEmpfehlen Sie auch anderen Unternehmern, Schwerbehinderte einzustellen? Ihren Kolleginnen und Kollegen zum Beispiel?\nNatürlich gebe ich meine Erfahrung weiter. Ich erzähle dann auch, wie extrem hilfreich es war, dass Mandy in der Anfangsphase so gut begleitet wurde. Das ist ein ganz gewichtiges Argument. Ebenso, dass uns Arbeitgebern die Möglichkeiten der Integration aufgezeigt werden. Es ist ja nicht nur das Geld. Mandy wurde auch ein ihrer Behinderung entsprechend angepasster Arbeitsplatz eingerichtet. Deshalb finde ich Projekte wie "AuVschwung" sehr sinnvoll. Denn wer nicht weiß, dass und wie sich bestimmte Defizite kompensieren lassen, ist sicher häufig abgeschreckt und verzichtet darauf, einen schwerbehinderten Menschen einzustellen, auch wenn der sich in den einzelnen Jobs sehr gut gemacht hätte. Aber dadurch hat keiner von beiden die Chance, das festzustellen.\nDas sagt die Chancennehmerin - Mandy Berger\nSo, wie es jetzt ist, ist es genau richtig!\nIch habe eine chronische Erbkrankheit. Abgekürzt heißt sie HMSN Typ 1. Sie bewirkt, dass die Muskulatur in meinen Füßen verkümmert, sodass ich nicht richtig gehen kann und häufiger stolpere. Deshalb gelte ich als schwerbehindert.\nIn Leipzig habe ich eine ganz normale Realschule besucht und bin nach dem Abschluss für ein Berufsvorbereitungsjahr zum Berufsbildungswerk nach Dresden gegangen. Die Agentur für Arbeit hatte mir das BBW vorgeschlagen, weil es sich speziell um die Ausbildung von Körperbehinderten kümmert, denn auf dem normalen Arbeitsmarkt wäre es für mich vermutlich schwierig geworden. Das BBW war meine Chance, und die habe ich genutzt. Einen ganzen Tag lang habe ich einen Eignungstest gemacht, um herauszufinden, was überhaupt zu mir passt. Das Ergebnis: Es sollte auf jeden Fall eine Bürotätigkeit sein. Darüber habe ich mich sehr gefreut, denn am Computer zu arbeiten hat mir schon immer Spaß gemacht.\nNach dem Vorbereitungsjahr habe ich eine Ausbildung zur Bürokraft gemacht, dazu gehörten auch mehrere Praktika, eines davon habe ich an einer Uniklinik gemacht. Anschließend habe ich zunächst in einem Callcenter für eine Bank gearbeitet, danach saß ich ein Jahr lang bei einem Supermarkt an der Kasse. Aber das hat mir überhaupt nicht gefallen - abends bin ich immer mit Kopf- und Rückenschmerzen heimgegangen, weil ich keinen speziell für meinen Rücken und Po gepolsterten Stuhl hatte. Also habe ich mich parallel für alles Mögliche beworben, vor allem Richtung Krankenhaus und Arzt, das kannte ich ja. Aber immer wenn ich reingeschrieben hatte, dass ich behindert bin, bekam ich entweder sofort eine Absage oder gar keine Antwort. Und wenn ich es nicht erwähnte, erhielt ich zwar manchmal eine Einladung zu einem Vorstellungsgespräch, aber anschließend kam dann doch eine Absage.\nIrgendwann habe ich im Internet die Stellenausschreibung einer Rechtsanwaltskanzlei entdeckt und mich beworben. Durch die Unterstützung vom Arbeitsamt bekam ich etwas später auch die Möglichkeit, mich vorzustellen; mein Integrationsberater bei der Agentur hat mich zu dem Gespräch begleitet. Aufgrund meiner früheren erfolglosen Bemühungen hatte ich mir gar keine so große Hoffnung gemacht, aber das Gespräch mit den beiden Chefs lief gut - auch weil mein Berater mir meine Nervosität genommen hat, denn er konnte meine Krankheit erklären und erzählen, welche Unterstützung es vom Arbeitsamt für mich geben würde. Und als dann die beiden Rechtsanwälte Ja gesagt haben, war ich sehr sehr froh.\nZunächst habe ich dort ein dreiwöchiges Praktikum gemacht, dann bekam ich einen auf drei Monate befristeten Vertrag, und seit April vergangenen Jahres arbeite ich fest im Sekretariat der Kanzlei. Ich schreibe Briefe, telefoniere und erledige alle Aufgaben, die mir die Anwälte geben. Das Arbeitsamt hat den auf mich angepassten Bürostuhl bezahlt und einen höhenverstellbaren Schreibtisch, außerdem habe ich eine spezielle Tastatur, eine besondere Maus und eine Erhöhung für die Füße bekommen. Und wenn ich Akten tragen muss, die mir zu schwer sind, gehe ich eben mehrmals.\nEin Jahr lang hatte ich einen Ansprechpartner beim Arbeitsamt, der mich betreute und den ich immer fragen konnte, was ich vor allem während der Einarbeitungszeit getan habe. Am Anfang war ja vieles neu für mich, aber jeden Tag ist es besser geworden.\nIch bin dankbar dafür, dass mir das Projekt geholfen hat, diese Arbeitsstelle zu finden. Hier möchte ich bleiben. Ich mag die Atmosphäre hier, meine beiden Kolleginnen, die Chefs und die Klienten. Früher hätte ich nicht genau sagen können, in welcher Art Büro ich hätte arbeiten wollen. Aber so, wie es jetzt ist, ist es genau richtig.\nDie Anwaltskanzlei erhält über drei Jahre einen Lohnkostenzuschuss als Eingliederungszuschuss von der Arbeitsagentur. Außerdem förderte die Arbeitsagentur die Ausbildung zur Bürokraft im Berufsbildungswerk und für den Arbeitsplatz in der Anwaltskanzlei die Hilfsmittel zur behinderungsgerechten Gestaltung. Die Beratung zur behinderungsgerechten Arbeitsgestaltung erfolgte dabei durch den Technischen Beratungsdienst der Arbeitsagentur. Arbeitgeber und Mitarbeiterin wurden auf dem Weg zur Inklusion durch das Inklusionsprojekt AuVschwung der Leipziger Arbeitsagentur begleitet und unterstützt.


Microsoft übt Kritik an britischem Biometrie-Konzept | heise online\n19.10.2005 20:05 Uhr\nMicrosoft hat vor einem bislang nicht gekannten Ausmaß von Identitätsdiebstahl im Zusammenhang mit dem geplanten Aufbau eines landesweiten Identitätsregisters in Großbritannien gewarnt. In einem Beitrag für die schottische Tageszeitung Scotsman skizziert Jerry Fishenden, seines Zeichens National Technology Officer (NTO) bei Microsoft für Großbritannien, das Bild eines "Honigtopfes", der wegen seiner Fülle an sensiblen Daten zu einem höchst attraktiven Ziel für Kriminelle werden könnte.\nAnfang des Jahres hatte das britische Unterhaus einen Gesetzentwurf gebilligt, der vorsieht, im Zuge der Wiedereinführung der Ausweispflicht in Großbritannien unter anderem eine zentrale Datenbank zu etablieren, in der ab 2008 individuelle biometrische Merkmale aller Bürger zentral gespeichert werden sollen. "Kein IT-Experte würde jemals empfehlen, die Identitätsmerkmale einer ganzen Nation an einem einzigen Ort aufzubewahren", schreibt Fishenden. "Bei falscher Planung und Umsetzung kann die Einrichtung eines solchen zentralen Registers sogar zu weniger statt zu mehr Sicherheit führen."\n"Ein wesentliches Problem dabei ist, dass Computersysteme generell keinen 100-prozentigen Schutz gegen Angriffe bieten", führt der eGovernment-Experte aus. Unbefugte hätten beispielsweise auf das PNC-System (Police National Computer) und auf Datenbestände der DVLA (Driver and Vehicle Licensing Agency) zugreifen können, obwohl diese Systeme besonders gut geschützt gewesen seien. Bei der Biometrie komme erschwerend hinzu, dass man im Fall eines Missbrauchs der Daten den Betroffenen nicht einfach neue Merkmale zuteilen könne.\nLege man die von Kim Cameron postulierten Grundsätze für ein sicheres Identitäts-Management an, zeige sich, dass beim britischen Biometrie-Konzept derzeit noch einiges im Argen liegt, argumentiert Fishenden. Cameron, bei Microsoft als Chefentwickler für den Bereich Identitätsdienste tätig, fordert unter anderem eine minimale Offenlegung persönlicher Daten sowie die volle Dateneinsicht und -kontrolle durch den Bürger. Statt persönliche Daten zentral aufzubewahren, schlägt Cameron vor, sie so zu verteilen, dass staatliche Behörden nur Zugriff auf Daten erhalten, die sie wirklich benötigen.\nZumindest teilweise dürfte die Kritik Fishendens aber auch damit zusammenhängen, dass der Software-Multi selbst gerne ein großes Stück vom boomenden Geschäft mit biometrischen Identifikations- und Verifizierungslösungen abhaben möchte. Aktuellen Analysen zufolge wächst der weltweite Markt für Identitätsmanagement-Produkte von derzeit knapp vier Milliarden Euro auf rund zehn Milliarden Euro im Jahr 2007. Zuletzt hatte Microsoft gemeinsam mit HP ein neues ID-System auf .NET-Basis präsentiert, das jetzt Regierungen und lokale Behörden angeboten wird. (pmz)


Å√–¦∫∋—ϖζ❍❡.∂∑: Im Bann des Okkulten (Teil 2)\nIm Bann des Okkulten (Teil 2)\nUnNatur (Pt. 7b)\n"Denn ihr waret wie die irrenden Schafe;\naber ihr seid nun bekehrt zu dem Hirten und Bischof eurer Seelen."\n(NT, 1. Petrus - Kapitel 2,25)\nOhne Punkt und Komma setze ich beim "Part 1" fort und fokusiere mich auf die erwähnte 2 bzw. 3 Stämme derer 12 des jüdischen Volkes. Ich beziehe mich dabei ausschließlich auf die Quelle Bibel und lasse mich nicht darauf ein, das gesamte Werk als Märchengechichte abzustempeln.\nEines ist klar, die Leviten waren speziell und wurde daher auch so behandelt, und das ist sehr frömmlich ausgedrückt. Waren es denn nicht die beiden Söhne des Jakobs - Levi und Simeon - die sich an der Vergewaltigung ihre Schwester durch Sichem (Sohn des Hamor) an den Bewohnern von Sichem gerecht hatten? Und verhieß ihnen ihr Vater auf dem Sterbebett nicht, dass sie "zersprengen" werden?\nIn meinen Augen sind die Leviten kein tatsächlicher Stamm der Israels, da sie kein Land zugewiesen bekamen. Hingegen die Nachkommen Simeon, die in der Wüste Negeb (Negev) und in der größten Stadt Beerscheba (Be'er Scheva) ihr "Reich" hatten.\nNur durch die "Quasi-Adoption" Jakobs der beiden Söhne von Joseph (Israel) - Manasse und Ephraim - kam es wiederum zu der Zahl 12.\nDa ich nicht gewillt bin in verworrenen Stammesspekulationen zu verfallen belasse ich es dabei und konzentriere mich auf die Überschrift.\nLeviten waren ohne Land aber mit Sonderregeln bestückt, die schon eher mal stichpunktartig erwähnt werden sollten:\neinziger Stamm ohne Landzuweisung (bereits oben erwähnt)\ndafür: Anspruch auf den zehnten Teil/Großzehnt (vgl. AT, 4. Buch Mose/Num 18,20)\nVortritt vor anderen Judenstämmen bei der Lesung der Tora\nAssistenz sowie Vertretung bei Abstinenz der/des Cohen (Kohanim/Untergruppe der Levi)\nbe-/gesonderte Reinheits- und Ehegesetze/Endogemie: keine Heirat von geschiedenen oder aus anderen jüdischen Stämmen oder Volksgruppen geborenen Frauen\nDas ganze könnte ich jetzt wirr oder geordnet durchackern, lasse es aber einfach mal so stehen und verlinke ein "Priester-Gen".\nErwähnens- oder interpretierungswert wäre allerdings das daraus zu Erlesene, besonders in Hinblick auf das oben schon verlinkte biblische Zitat (im Worte): "Und der HERR sprach zu Aaron: Du sollst in ihrem Lande nichts besitzen, auch kein Teil unter ihnen haben; denn ich bin dein Teil und dein Erbgut unter den Kindern Israel." Zur Erklärung: Aaron war ein Levit, folglich kann man davon ausgehen, dass im Grunde die Leviten eine Staatsmacht ausübten, und nicht nur im Sinne von fiskalen Einnahmen durch den Großzehnt. Wer Hebeopfer erhält, hat auch dafür Sorge zu tragen, dass diese auch abgegeben werden. Der Mischkan (übersetzt laut Luther mit "Stiftshütte") war sozusagen der zentrale Lagerort der Abgaben, der in der Wanderzeit des Volkes Israel "mobil" gehalten wurde, später dann zentral in der damaligen Hauptstadt S[ch]ilo[h]* einen festen Platz erhielt. Der Vorhof des Zeltes - wo nicht nur die Brandopfer vollzogen wurden, sondern auch die Bundeslade stand - war von den Leviten "beschützt"; betreten wurde das Zelt nur vom Hohepriester (der Kohanim) einmal im Jahr zum Versöhnungstag.\nÜbersetzt man das damals abgespielte Szenario in die heutige Zeit, kommt man schnell zu gewaltenteilenden Begrifflichkeiten wie Legislative, Exekutive und Judislative, die folglich alleinig unter der Hand der Nachkommen von Aaron standen.\n* Silo war auch gleichsam der Ort, wo "entschieden" wurde, dass die Leviten als Diener Gottes kein Land erhalten sollten\n#2 Josephs Söhne - Manasse und Ephraim\nSchon die Überschrift ist grenzwertig, aber richtig. Denn die beiden Brüder waren tatsächlich Nachkommen von Joseph (Josef) und der ägypthischen Tochter des Sonnenpriesters Potiferas, Asenat. Der Patriarch Jakob (Israel) als direkter Nachfahre von Abraham und Issak hatte die beiden lediglich kurz vor seinem Tod adoptiert. Wenn man ferner davon ausgeht, dass Jakobs erste (Lea) sowie auch zweite Frau Rachel Aramäerin sind, wird man völlig konfus, gelten sie doch als Stammmütter des Volkes Israel.\nWie auch immer, eine gewisse Unreinheit bevölkerungstechnisch schon vorgegeben, entwickelte sich fröhlich weiter, gerade im Bezug auf die starke Vermischung mit dem Unterstamm Machir, was den Stamm Manasse betrifft. Bezeichnenderweise hatte dieser den nicht nur flächenmässigen, sondern auch geologisch- sowie geographisch besten Bestimmungsort erhalten. Westlich und östlich getrennt vom Jordan und nördlich wie südlich mit vielen Stämmen verbunden (siehe Link). Südlich eben auch durch den Stamm der Ephraim, wo die oben erwähnte Stadt S[ch]ilo[h] lag.\nWesentlich interessanter ist aber die Stadt Sichem in Manasse: hierzu siehe oben.\nNordwestlich dieser geschichtlichen Stadt liegt Schamir oder besser bekannt als Samaria, die später durch die biblische Geschichte - ein Samariter hilft einen Schwerverletzten, der vorher von einem Priester und einen Levit achtlos liegen gelassen wurde - Bekanntheit gewann, die heute noch ihre Früchte trägt.\nIch empfehle hier tatsächlich die gute alte Wiki, um nachzulesen, wie es zu den heutzutage wohl bekannten Samariterorden kam. Unterschriftswürdig ist in dem Sinne deren (religöser) Anschauungen wohl auch deren Endogemie. Interessant ist auch deren Name im israelischen Wortgebrauch: Schamerim. Eine sprachliche Ableitung verbleibe ich mir.\nDer heutige Hauptstandort (fast die Hälfe der Samariter befindet sich dort) ist heute in Cohen - im früheren Gebiet des Stamms Dan -, heute ein Vorort von Tel Aviv. Das sich sprachlich Cohen von dem gleich folgenden Unterstamm der Leviten - der Kohanim - ableitet, kann man hier nachlesen.\n#3 Die besonderen Nachfahren Aarons - die Kohanim\nBesonders ist der direkte Bezug der Nachfolge des Aaron. Wer die fiktiven Vulkanier aus Star Trek kennt, sollte sich mal den Aaronitischen Segen anschauen. Diese Symbolik sieht man heute noch auf Friedhöfen, wo gestorbene Kohanim beerdigt wurden. Das berühmte "Der HERR segne dich und behüte dich. Der HERR lasse sein Angesicht leuchten über dir und sei dir gnädig. Der HERR hebe sein Angesicht über dich und gebe dir Frieden." wird heute zwar nicht mehr ausnahmslos von den Hohepriestern gesprochen, aber in der übermittelten Fassung (später auf reinen Silber niedergeschrieben) hatten nur die Priester und Hohepriester sowie Moses und Aaron die Ehre diese "Liturgie" vorzusprechen (inkl. Handhaltung).\nNeben den o. g. besonderen Vorschriften für die Leviten galt für die Kohanim auch noch das Verbot z. B. einen Friedhof bei Lebzeiten zu betreten oder Tote zu berühren. Gerade letzteres hatte wohl den - will fast gar nicht schreiben, aber muss ... - okkulten Hintergrund, dass ein Kohen stets in voller Blüte, d. h. im Leben stehend und fern von körperlichen Gebrechen, zu sein hatte. Das wiederum war nicht von ohnehin, denn Kohen waren grundsätzliche Götter in Weiß. Und auch wenn die Kohenbekleidung im Laufe der Jahre immer pompöser und bunter wurde, war der Grundstoff weiterhin das reine weiße Leinen ohne Wolle, allenfalls mit Byssus unterwoben. Unreinheiten (welcher Art auch immer) wurde nicht nur von den Kohen erkannt oder benannt sondern auch behandelt. War in den Augen des Kohen jemand unrein oder krank, so führte nur der Weg über eben den Kohen ihn wieder zur Erlaubnis am gesellschaftlich-religiösen Leben teilzunehmen.\nVergleicht man quer durch die Bank die "normalen" Leviten mit den Kohanim so kann man einen quergedachten deutschen Vergleich auf gerichtlicher Ebene stellen: Leviten waren quasi für Amts- und (Ober-)Landesgerichtsstreitigkeiten vorhanden. Der Bundesgerichtshof war jedoch bestückt mit einem Kohanim.\n--- Fortsetzung 11.07.2013 ---\nEs geschieht selten, aber manchmal lese ich mir tatsächlich noch einmal mein Geschreibsel durch bevor ich fortsetze. An dieser Stelle war es ein bitter-nötiger Schritt, da ich mich heute sonst wohl in weitere Dinge verzweigt hätte, welche den Artikel zu schwerlichen Kost verdammt hätte können [schöner sowohl unnötiger Konjunktiv Hoch "²"].\nUnd auch wenn ich die Geschichte des Juden- und Christentums nicht selbst "live" erlebt habe, kann ich mir anhand der schwerlich zusammengesammelten Information in meinen Kopf ein Bild machen, dass ich an dieser Stelle gerne wiedergeben werde.\nVorweg sollte es selbsterlesend sein, wie ich persönlich zu rituellen Handlung - egal von wem oder welcher Sekte ausgeübt - stehe, wenn ich schon den verborgenen Toilettengang gedanklich für ein okkultes Handeln in Betracht ziehe.\n[Merke für mich selbst: mal ein Thema über das "Beten" schreiben]\nEinen kleinen Einwurf zu meinen bereits geschriebenen Worten muss ich allerdings noch vornehmen. Und erneut lege ich an der ehemaligen Stadt Sichem an, wo man am ehesten ersehen konnte, dass sich die ziehenden Israeliten ihr stets kreisförmiges Lagern um den Mischkan (die Stiftshütte) über die vielen Jahren bewährt hatten. Diejenige, die für die heilige Stätte verantwortlich waren (die Leviten und Kohanim) waren unmittelbar in deren Nähe, alle anderen Stämme außen um sie herum gelagert. Ein interessanter Link zum Nachlesen ist blau gefärbt.\nBedenkt man dabei die frühe Geschichte um Sichem und schaut sich dazu die oben unter "#2" verlinkte Karte des damaligen "Großreiches Israel" an, kann man schnell erkennen, dass die Ausbreitung seinerzeit rund um diese antike, strategisch günstig gelegene Stadt vollzogen wurde. Wer gerne in Wörterbüchern nachliest: 5dic.de z. B. benennt Sichem als "Frei- und Levitenstadt".\nGehe ich gedanklich vom Damals ins Jetzt frage ich mich, warum es ein Buch "Mitte der Erde. Israel ..." gibt? Oder regional umschrieben: "Der Nabel der Welt" ist nicht nur der Domberg in Bamberg, sondern auch der Tempelberg in Jerusalem. Ja und wo liegt den Jerusalem? Jemand der das Fach Erdkunde nicht verschlafen hat in der Schule, ja der wird mir ein 1 1/2 Autostunden entfernt von Nablus gegen den Kopf schlagen. Und dort wo heute Nablus ist war damals Sichem...\nNach diesem doch etwas längeren Einwurf nun die Auflösung auf die Titelwahl des Themas:\nWarum sind wir im "Bann des Okkulten" gefangen?\nWer nicht die Zeit und die Lust hat sich lang und breit in Altes ein- und zu verlesen, dem empfehle ich das logische Denken als Mittel zum Zweck.\nHaben damals die Stämme Israels noch hart und tatsächlich um Ländereien gekämpft entwickelte sich diese Kriege mit der Zeit auf andere Ebenen, die bei den Zwangschristianisierungen nicht ihren Höhepunkt erreichten. Das Ziel war damals wie heute stehts das gleiche: Vereinheitlichung der Glaubensdoktrin durch Einholung neuer "Mitglieder" von außen, die entweder ihr eigenes Bild von "Gott und die Welt" hatten oder gar keines, in jedem Fall es abzulegen hatten.\nDas Erscheinen Jesus und seine Jünger sowohl auch der Apostel, die den Messias in die Welt tragen wollten, kam den Eiferern solcher Strategien nur lieb und recht, vor allem wenn man deren indiskutable Lebensverhältnisse in Einbezug nimmt. Das heidnische Rom war nicht zu besiegen und erst gar nicht zu bekehren. Folglich bedarf es einer Mittlergemeinschaft - der Judenchristen.\nNicht lang und breit soll das Motto sein, wenn ich hier zum "finis" einläute. Ein kurzer Blick in die Geschichte der Christianisierung zeigt doch schon auf, was diese kleine "Truppe" binnen "kürzester" Zeit geschafft hat. Gut 1/3 der Weltbevölkerung ist Anhänger des christlichen Glaubens. Wenn man die 2/3 der Religionslosen oder sagen wir Nicht-Weltreligionsangehörigen im bevölkerungsreichsten Kontinent Asien in Abzug bringt, kommt man zu einer weitaus größeren Prozentangabe [wer sich mit Zahlen gerne auseinandersetzt - ein Klick - führt zum Nachlesen] .\n--- Fortsetzung 12.07.13 ---\nUm Stastiken zu verschönern könnte ich die Anzahl der indigenen Völker noch in den Topf schmeißen. Das wären ca. 350 Millionen Menschen. Dazu noch eine Prise an ethnischen Minderheiten aus der Schublade der Volksgruppen, wo wie wieder die Juden, aber auch Armenier oder Kurden benannt hätten, die sich gerne in alle Welt verstreuen, ihren Anschauungen aber auch dort treu bleiben. Die Zahl derer scheint mir unklar.\nIndigene Menschen oder Völker waren wie schon erwähnt stehts schlecht zu erreichen, da sie ihre Art von Animismus ungern mit anderen teilten und selbstverständlich auch nicht abgeben wollten. Ich wiederhole mich gerne, dass ich weiterhin davon ausgehe, dass jeglicher Okkultismus mit dem Animismus begann. Ein animistisches Leben ist m.M.n. auch kein grundsätzlich falscher Anhaltspunkt. Spinnt man mal die Vorstellung, dass die gesamte Weltbevölkerung so leben würde, gäbe es das heutige System der Ernährung von wenigen für viele mit Sicherheit nicht. Das Wort "Terror" hätten im Duden keinen Eintrag. Kein Mensch würde unterdrückt ... Die Welt wäre eine schönere und vor allem die Menschen auf ihr um einiges reicher. Wenn man weiterhin davon auszugehen hat, dass in jedem Animismus auch ein "höchstes Wesen" existiert, kann man Anhänger nicht unbedingt als fremdgelenkt oder "falsch gepolt" ansehen. Geanu diese Fehl(weiter-/rück)entwicklung geschah erst später, und wie immer "Kleinklein", dass sich dann letztendlich zu einem Dogma ausbreitete und in Formen wie dem Deismus ausuferte und jeglichen anderen Wahrnehmungsideologien von Gott oder aber auch von einer Welt ohne einen göttlichen Einfluss (im Extremfall natürlich der Atheismus erwähnungsbedürftig, jedoch in Klammern gesetzt).\nInteressante Strömungen gab es vielerlei, wer sich dafür interessiert und nach dem theistischen Idealismus lebt (meine: z. B. Christ ist), dem empfehle ich die nach Vorbild des Panetheismus entwickelte Prozesstheologie und hier speziell den Autor Arnulf Zitelmann.\nWas bei all den vielen Worte in diesem Zweiteilerartikel bleibt ist klar und wird nun aufgeklärt, aber in einem 3. Teil :-)\n"Der Mietling aber, der nicht Hirte ist, des die Schafe nicht eigen sind, sieht den Wolf kommen und verläßt die Schafe und flieht; und der Wolf erhascht und zerstreut die Schafe."\n(NT, Johannes - Kapitel 10,12)\n| unnatur, unnatur_pt7b


Maus - morawa.at\nMaus - Spiegelman, Art\nVerkaufsrang90inHumor - Cartoons - Comics\nDie Geschichte von Maus veränderte über Nacht die Geschichte des Comic Strips - aus Kult wurde Kunst. Berichtet wird die authentische Lebensgeschichte des polnischen Juden Wladek Spiegelman. In Queens, New York, schildert er seinem Sohn die Stationen seines Lebens: Polen und Auschwitz, Stockholm und New York, er erzählt von der Rettung und vom Fluch des Überlebens. Art Spiegelman hat diese Geschichte aufgezeichnet,... indem er das Unaussprechliche Tieren in dem Mund legt: Die Juden sind Mäuse, die Deutschen Katzen.\nKlappentextDie Geschichte von Maus veränderte über Nacht die Geschichte des Comic Strips - aus Kult wurde Kunst. Berichtet wird die authentische Lebensgeschichte des polnischen Juden Wladek Spiegelman. In Queens, New York, schildert er seinem Sohn die Stationen seines Lebens: Polen und Auschwitz, Stockholm und New York, er erzählt von der Rettung und vom Fluch des Überlebens. Art Spiegelman hat diese Geschichte aufgezeichnet, indem er das Unaussprechliche Tieren in dem Mund legt: Die Juden sind Mäuse, die Deutschen Katzen.\nReiheFischer Taschenbücher Allgemeine Reihe, 18094


【ᐅᐅ】05/2021 Stabgitterzaun Tür • Alle Top Produkte im Vergleich\nStabgitterzaun Tür Test - Die ausgezeichnetesten Stabgitterzaun Türen im Überblick\nAuf was Sie zuhause bei der Auswahl Ihrer Stabgitterzaun Tür Aufmerksamkeit richten sollten!\nAußerdem hat unser Team an Produkttestern zudem eine Checkliste Erfahrung als Entscheidungshilfe kreiert - Sodass Sie als Käufer unter Wand den vielen Stabgitterzaun Türen die Tür Stabgitterzaun kaufen können, Preis die zu 100% zu Ihnen als Käufer passt!\nWie sehen die Amazon.de Nutzerbewertungen aus? Unabhängig davon, dass die Bewertungen Bestellung hin und wieder manipuliert werden können, bringen die Bewertungen generell Boden einen guten Überblick\nWelche Absicht verfolgen Sie mit Ihrer Stabgitterzaun Tür?\nWie Alternative hochpreisig ist die Stabgitterzaun Tür eigentlich?\nAus welchem Grund wollen Sie großen als Käufer die Stabgitterzaun Tür kaufen ?\nEntspricht die Stabgitterzaun Tür sorgen dem Qualitätslevel, die Sie als Käufer für diesen Preis haben hochwertigen möchten?\nMit welcher Häufigkeit wird die Stabgitterzaun Tür aller Wahrscheinlichkeit nacheingesetzt?\nWir testeten mit einem einfachen System: Wir Lieferung entfernten die Tür aus dem Auto und öffneten sie auf den Auswahl Boden, setzten die Tür auf den Boden, maßen die Position der Käuferschutz Tür mit einem kleinen Kompass und einem Maßband, installierten die Tür de und warteten, behielten einen zweiten Wagen auf dem Teststreifen und die sicheren Tür wurde dann entfernt, dieser Vorgang wurde mit ein paar anderen bestens Türen wiederholt, einige Stunden später öffneten sich die Türen problemlos, aber Aufbau die Tür funktionierte im anderen Wagen überhaupt nicht.\nWir empfehlen Ihnen, jede der Rezensionen zu lesen, Füllungstüren was Ihnen den Vorteil der Rezension gibt, bevor Sie Ihren eigenen kaufen Kauf tätigen. Erstens soll diese Rezension von einer Person gelesen werden, massivem die sich für Türen interessiert, und nicht von zwei, weshalb dies Ausführungen die einzige ist, die ich für die Zwecke dieses Leitfadens zur online Verfügung stellen kann, was Ihnen helfen wird, eine fundierte Wahl zu benötigen treffen.\nEs gibt 3 Arten Türen von Türen im Spiel. 2 Standardtüren (die normale Tür und die Stilrichtungen spezielle Tür) und 2 Spezialtüren. Die normale Tür ist eine Tür, Geschmack die Sie auf der Welt finden, sie erfordert keine Fertigkeiten, um CPL sie zu öffnen, sie öffnet sich nur in eine Richtung und ausschließlich hat eine rote Türmarkierung, die spezielle Tür ist eine Tür, die unzähligen Sie nach einer bestimmten Aufgabe finden, aber wenn Sie dies tun, Nürnberg hat die Tür eine spezielle Markierung und öffnet sich nicht.\nEin gutes Beispiel dafür ist die Tür, die richtige im Film "A Christmas Story" verwendet wird: Der Preis ist ein unterschiedlichen wenig teuer, aber die Tür ist in ausgezeichnetem Zustand, sie ist gut hochwertig und preiswert! Der Hauptvorteil für diesen Preis ist die Wänden Größe der Tür, für den Preis kann man eine Tür finden so groß wie einen kleinen Küchentisch und ein Zimmer so problemlos groß wie ein großes Wohnzimmer haben, ich habe Türen benutzt, natürliches die eine Höhe von bis zu 20 cm vom Boden Herstellung bis zur Decke haben.\nDer erste Vorteil ist die Akzente Tatsache, dass sie etwas kleiner sind als die Tür, so Wahl dass man beim ersten Mal, wenn man eine Tür kauft, Herstellern nicht mehr Zeug darauf legen muss und man sich auf Zubehör den Kauf einer Tür für seinen Raum konzentrieren kann, was Zahlungsmöglichkeiten sehr wichtig ist, da man später viel Arbeit sparen kann.\nStabgitterzaun Tür - Wählen Sie unserem Gewinner\nWir haben verschiedenste Produzenten verglichen und wir präsentieren Ihnen hier besten unsere Ergebnisse. Es ist jede Stabgitterzaun Tür 24 Stunden am Tag schnelle auf Amazon.de zu haben und somit sofort bestellbar. Während einschlägige Fachmärkte Zimmertüren leider seit Jahren ausschließlich noch durch überteuerte Preise und zudem mit Standard vergleichsweise minderwertiger Qualität Aufmerksamkeit erregen können, hat unser Team eine riesige xD Auswahl an Türen nach Verhältnismäßigkeit von Preis und Leistung beurteilt und lässt nur hochqualitative Produkte in unser Endergebnis mit aufgenommen.\nDie Anzahl an Alternativen Oberfläche ist auf dieser Seite definitiv beeindruckend gigantisch. Da offensichtlich jeder einzelne Strukturen andere Erwartungen an das Produkt besitzt, ist definitiv nicht 100% erhältlich unserer Besucher ganz mit unserem Vergleichsergebnis auf einer Wellenlänge. Zweifellos sind unkompliziert wir als zertifizierte Tester total davon überzeugt, dass jede Platzierungen besitzen nach dem Preis-Leistungs-Verhältnis in einer realistischen Rangordnung angeordnet ist. Sodass sichere Sie als Käufer mit Ihrer Stabgitterzaun Tür danach rundum glücklich machen sind, hat unser Testerteam auch noch eine Menge an unpassenden Zuhause Produkte bereits rausgeworfen. Hier sehen Sie als Kunde absolut ausnahmslos UVP die qualitativsten Produkte, die unseren enorm definierten Qualitätspunkten standgehalten haben.


Tolle Ausflugsmöglichkeiten in der Nähe!\nDie Hegau Region und der weltbekannte Bodensee bieten jede Menge Ausflugmöglichkeiten und Aktivitäten für euch. Lust auf eine Fahrt mit dem Katamaran auf dem Bodensee oder doch lieber ein Besuch der Blumeninsel Mainau, shoppen in der Konstanzer Altstadt oder wandern im Hegau? Die Auswahl ist unendlich - hier eine paar Highlights...\nIhr seid gut in Form für einen Aufstieg zur größten deutschen Festungsruine? Der Hohentwiel (von den Singenern übrigens „Hontes“ genannt) befindet sich nur ca. 3 km vom Hostel entfernt. Habt Ihr es erstmal auf die Spitze des Berges geschafft, bietet sich Euch eine eindrucksvolle Aussicht sowie eine spannende Entstehungsgeschichte. Mehr Information ...\nHallenbad und Aachbad\nNur wenige Meter von uns entfernt befindet sich das Singener Hallenbad welches in den Wintermonaten an 6 Tagen die Woche geöffnet hat. In den Sommermonaten von Mitte Mai bis Anfang September bietet das idyllisch zwischen den Flussarmen der Aach gelegene Aachbad Spaß und Erholung für die ganze Familie.\nIntensiver und ursprünglicher kann man die Natur nicht erleben! Bizarre Vulkanformationen, stattliche Ritterburgen, der tosende Rheinfall bei Schaffhausen und bezaubernde Flusslandschaften – das ist der Hegau am südlichen Zipfel Badens gelegen nur ein paar Kilometer vom Bodensee entfernt. Mit den Online Wegbeschreibungen der Premiumwanderwege kann man ausführliche Tourenbeschreibungen mit Fotos, Karten und Höhenprofile ausdrucken. Mehr Information ...\nDie Region um den Bodensee bietet viele weitere Ausflugmöglichkeiten und Action an. Tretboot, Rudern, Katamaran, Schifffahrt oder einfach nur schwimmen. Die Auswahl ist unendlich. Für Wasserscheue gibt’s Ausflüge zur Insel Mainau oder Reichenau. Mehr Information ...\nDie Nähe des Bodensees und der Schweiz macht die Stadt Singen zu einem idealen Ausgangspunkt für abwechslungs- und erlebnisreiche Fahrradtouren. Und nicht zuletzt die beeindruckende Landschaft des Hegaus selbst lässt das Radlerherz höher schlagen. Mehr Information ...\nNur wenige Kilometer entfernt bietet sie mit Sehenswürdigkeiten wie z.B. dem Rheinfall in Schaffhausen, der zu den drei größten Wasserfällen Europas gehört, viele schöne Ziele für einen Ausflug.\nIhr möchtet gern den Teamgeist stärken? Fußballgolf und Hochseilgarten sind nicht weit von hier. Schlechtes Wetter kann euch nicht stoppen - beim Team-Rennen auf der Kartbahn, einer Runde Indoor Minigolf oder einem Bowling-Abend werdet ihr garantiert nicht nass. Fragt uns, wir haben die besten Tipps für Euch.\nIn tierischer Gesellschaft macht das Wandern gleich viel mehr Spaß - Ziegentrekking, Ziegenwandern, Wandern mit Packgeissen, Packtiertouren oder Wandertouren mit Geissen, wie auch immer wir es nennen, diese einzigartigen, neugierigen und charaktervollen Gesellen sind immer für eine Überraschung gut. Mehr Information ...\nDas Tierheim Singen bietet euch die einzigartige Gelegenheit einer Führung durchs Heim und im Anschluss einen ausgedehnten Spaziergang mit den dankbaren Vierbeinern. Für mehr Infos fragt uns.


NASSTEC - Native Seed Conference\nSie sind hier: NASSTEC – Native Seed Conference\nIm September 2017 fand am Royal Botanical Garden, Kew, eine Tagung zum Thema Wildpflanzensaatgut statt, an der wir uns mit einem Vortrag beteiligen durften.\nDiese Konferenz war der offizielle Abschluss des mit EU-Mitteln geförderten internationalen NASSTEC-Projektes, das sich mit dem Thema Wildpflanzensaatgut wissenschaftlich befasste.\nSchwerpunkt der Vorträge auf der Konferenz waren die Themen Saatgutqualität und Saatgutökologie, Auswahl und Verfügbarkeit von Arten für die Renaturierung, sowie die Rahmenbedingungen für die Erzeugung von Wildpflanzensaatgut in verschiedenen Ländern.\nInteressante Vorträge und wertvoller Austausch\nDiese internationale Tagung bot die Gelegenheit, Wissen über alle Aspekte der Saatgutbiologie autochthoner Wildpflanzen zum Nutzen von Wissenschaft und Praxis in Europa und darüber hinaus auszutauschen.\nEinigen im Rahmen von NASSTEC geförderten Doktoranden gab sie die Möglichkeit, ihre Forschungsarbeiten zu präsentieren. Ergänzt wurde der wissenschaftliche Austausch durch zahlreiche Poster-Präsentationen.\nAnn Kareen Mainz während des Vortags zur Situation der Wildpflanzensaatguterzeugung in Deutschland\nNeben den Wissenschaftlern nahmen 24 Saatguterzeuger aus den folgenden Ländern teil: Norwegen, Niederlande, Italien, England, Dänemark, USA, Spanien, Schottland, Tschechien, Schweden, Deutschland, Frankreich, Australien und Österreich.\nViele der anwesenden Saatproduzenten sind Pioniere, die die Saatgutproduktion in ihrem Land in den letzten Jahrzehnten vorangebracht haben. Bei fast allen anwesenden Erzeugern handelt es sich um eher kleine, spezialisierte Privatunternehmen oder Non-Profit-Organisationen, die aus Naturschutzprojekten hervorgegangen sind. Alle Anwesenden waren froh über die Möglichkeit, sich mit so vielen Kollegen austauschen zu können. Auch wenn in jeder Region mit einer anderen Auswahl heimischer Arten gearbeitet wird, gleichen sich doch die Herausforderungen sehr.\nGründung eines Europäischen Verbandes von Wildpflanzensaatguterzeugern\nDas NASSTEC-Projekt und insbesondere auch die Abschlusskonferenz brachten Menschen und Ideen zusammen. Folgerichtig kam es am Rande der Tagung zu dem allgemein begrüßten Beschluss der anwesenden Erzeuger von Wildpflanzensaatgut, in Kontakt zu bleiben und auf die Gründung einer europäischen Vereinigung von Wildpflanzenproduzenten hinzuarbeiten.\nQualitätsstandards und Regulierung des Marktes für Wildpflanzensaatgut\nViele Diskussionen auf der Konferenz befassten sich mit der Frage, wie ein einheitlicher Qualitätsstandard für Wildpflanzensaatgut aussehen könnte, wo doch die Eigenschaften von Wildpflanzen insbesondere in Bezug auf das Keimverhalten sehr komplex sind.\nAußerdem wurde festgestellt, dass der Markt für heimisches Wildpflanzensaatgut in weiten Teilen Europas nicht ausreichend geregelt bzw. weitgehend unreguliert ist, was einen umfangreichen grauen Markt begünstigt.\nAlle waren sich einig darin, dass die europäische Saatgutregulierungspolitik für heimisches Saatgut entweder zu restriktiv ist, so etwa in Deutschland, in anderen Ländern jedoch gar nicht umgesetzt wird.\nDies trotz einer europäischen Richtlinie, die besagt, dass die Vermarktung von einheimischem Wildsamen und alten Kulturformen erlaubt und gefördert werden sollte. Die Umsetzung dieser Richtlinie durch europäische und nationale Saatgutverordnungen wird nicht nur in Deutschland durch die Interessen von Pflanzenzüchtungsunternehmen blockiert, die ihr Monopol auf dem Saatgutmarkt behalten wollen.\nDies sichert ihnen nicht nur Lizenzgebühren für registrierte Sorten, sondern verbietet oder beschränkt den Verkauf von Wildpflanzensaatgut und nicht registrierten alten Sorten.\nUnser gemeinsames genetisches Erbe\nMillennium Seedbank, Wakehurst UK\nGerne möchte ich hier das Statement unserer Britischen Kollegen von Emorsgate Seeds wiedergeben:\n„Die genetischen Ressourcen von einheimischen Wildpflanzen und deren Saatgut müssen immer „Open Source“ bleiben und von allen geteilt und genutzt werden dürfen!\nProduktion und Vermarktung von Wildpflanzensaatgut müssen in Bezug auf ihren wilden genetischen Ursprung völlig frei von geistigen Eigentumsrechten bleiben.\nDaher sollten alle Vorschriften oder Normen für wildwachsendes Saatgut streng von den Vorschriften für landwirtschaftliches Zuchtsaatgut getrennt werden.“


5 Fragen: How We Doin Chat w/ Keaton Bowlby | The Cable\n15.04.2020\t• 11 min.\nKeaton Bowlby: Kopf hinter How We Doin'\nEr ist einer der kreativen Köpfe, die Wakeskating pushen. Mit seinem neuesten Video-Projekt “How We Doin’“ steht ein weiterer Meilenstein bevor. Dazu Keaton Bowlby in einem kurzen Interview.\nZum Glück gibt es sie noch. Die Leute die Wakeskating pushen und so die Stange halten. Ohne sie, würde man leider viel zu wenig von diesem Sport, der so ästhetisch wie kaum ein anderer ist, hören. Einer der da ganz vorne genannt werden muss, ist Keaton Bowlby. Er ist der Mann hinter Ascending Works und Macher von “How We Doin’“.\nAm 16. April 2020 feiert sein neustes Meisterwerk, das er zusammen mit Mitchel Reed Cobb von For The Gator und Tad Mathews von Wesubsist gefilmt hat, Premiere. Ein Film der am Valdosta Wake Compound entstanden ist und die ganze Aufmerksamkeit der Community auf sich zieht. Grund genug, ihm dazu ein paar Fragen zu stellen.\nHi Keaton. Was war die Idee für “How We Doin’“ und wann haben die Planungen dafür begonnen?\nKeaton: Unser Ziel ist es so lange wir können, Videos wie dieses zu produzieren. Als wir für unser letztes Projekt “Trial & Error“ gefilmt haben, unterhielten wir uns, was als nächstes auf dem Programm stehen sollte. Der Plan für diesen Trip und somit das Video steht also schon über ein Jahr. Wir sind immer in Kontakt und checken, was möglich wäre und was nicht. Das größte Problem dabei ist immer der Spot. Orte wie Valdosta sind perfekt dafür geeignet solche kurzen Filme dort in recht kurzer Zeit zu produzieren.\nDu sagst kurze Zeit. Wieviele Tage habt ihr insgesamt für HWD gefilmt?\nKeaton: All in all hat uns das Shooting circa sechs Tage gekostet. Wir waren im November 2019 vor Ort. Am ersten Tag haben wir uns alles angeschaut, das Handrail gebaut und das Wakeskate Setup, das dort schon stand, neu angemalt.\nWas ist dein liebster Part?\nKeaton: Aus dem Film will ich da nichts speziell nennen. Viel mehr liebe ich den kompletten Plan für so ein Projekt zu machen. Wir suchen uns nicht nur eine Location aus und kommen dort hin; wir planen zusammen mit dem Park, tauschen Ideen für Dinge die wir bauen mit den Ridern aus und schauen, wie wir den Film dann doch ein bisschen anders als unsere letzten Aussehen lassen können. Valdosta war die perfekte Leinwand dafür. Wir konnten Sachen verschieben, mit neuen Rails wie dem Clacker experimentieren und so Wakeskating in die Richtung in der wir es sehen pushen.\nHier mal ein kleiner Einblick um noch mehr Bock zu bekommen:\nWas war der witzigste Moment während dem Dreh für HWD?\nKeaton: Fast jeder Moment ist witzig, weil wir immer so eine gute Zeit gemeinsam haben. Wir kennen uns zum Großteil schon seit über einer Dekade und so sind eine gute Stimmung immer garantiert. Wenn du das Video gesehen hast, wirst du dem zustimmen.\nWarum sollte man auf keinen Fall die Premiere verpassen?\nKeaton: Weil wir eine Live Verlosung von Stuff unserer Sponsoren machen werden. Es lohnt sich also. Haha. JEDER sollte sich die live Premiere reinziehen. Egal ob Wakeboarder, Surfer, Skater – ALLE SIND WILLKOMMEN. Wir probieren mit der live Premiere etwas neues aus und hoffen auf die Unterstützung der kompletten Industrie. Gerade in dieser verrückten Zeit ist das die Chance zuhause doch irgendwie zusammen zu kommen um gemeinsam was ganz besonderes zu schauen.\nNoch eine Sache: Letztlich geht es mir darum, eine Möglichkeit zu schaffen, Wakeskating so zu zeigen wie wir es gerne sehen. Die Rider sind meine Helden. Ich bin mehr als dankbar für ihren Anteil an dem Projekt.\nDanke dir für deine Zeit. Jetzt sind nicht nur wir noch neugieriger auf den Film. Also, im Idealfall die Premiere auf YouTube am 16. April 2020 Mitternacht nicht verpassen.\nAuf YouTube wird man während der Premiere über die Kommentarfunktion chatten können.\nEine Sache: Sobald die Premiere gestartet ist, wird mann den Film nicht von von vorne schauen können, bis er komplett durchgelaufen ist.\nDafür gibt es ganz am Ende einen versteckten Ausdruck, der als Code zur Teilnahme an der Verlosung dient. Hier gibt es Preise von den Sponsoren zu gewinnen.\nGleich nach der Live-Premiere wird auf dem Instagram Account von @valdostawakecompound eine Live-Session stattfinden. Die Rider werden dabei live ein paar Fragen beantworten und ihr könnt den Code zur Teilnahme an der Verlosung eingeben.\nKlingt nach einem Plan, warum man sich die Premiere reinziehen sollte, auch wenn die Uhrzeit für alle in Europa nicht ganz perfekt ist. Wir werden am Start sein und vielleicht sieht man sich ja. Für alle die es verpassen gibt es im Anschluss natürlich die Möglichkeit den Film bei uns auf der Website zu sehen.\nWer den Teaser (nochmal) schauen möchte, wird hier fündig.