Liebe Newsletter-Leserinnen und -Leser,
die letzten Wochen waren ereignisreich für verinice! Von neuen Releases
über neue Tools bis hin zu unserer anstehenden Konferenz verinice.XP –
hier sind die wichtigsten Neuigkeiten für Sie im Überblick.
– English below –
1 Releases für die neue verinice-Generation
2 verinice2BI Connector: Dashboards für Ihr ISMS und DSMS
3 verinice.edu: Kostenfreie ISMS- & DSMS-Lösung für Lehrveranstaltungen
4 verinice.XP 2025: Jetzt noch Ticket sichern!
5 verinice 1.28: Verbesserte Performance und aktuelle Standards
6 Neues IT-Grundschutz-Profil: Sicherheit für Bundesautobahnen
*Die neue verinice Generation: Diese Feature kommen neu dazu*
Die Plattform verinice.veo entwickelt sich in schnellen Schritten
weiter: Das verinice-Team hat nach der Einführung von IT-Grundschutz und
NIS2 im Dezember nun u.a. optimierte Verknüpfungsanzeigen, verbesserte
Risiko-Berechnungen und viele Detailverbesserungen realisiert. Nach dem
Release ist vor dem Release: Pünktlich zur verinice.XP kommen u.a.
Prototypen für die Domänen ISO 27001, BCM und TISAX. Ab März 2025 soll
dann auch eine On-Premise-Option verfügbar sein.
Die neue Generation verinice ausprobieren mit der 30-tägigen kostenlosen
Eval-Version: https://account.verinice.com/ <https://account.verinice.com/>
Mehr zu den Neuerungen in den Release Notes:
https://veo-docs.verinice.com/release-notes/
<https://veo-docs.verinice.com/release-notes/>
*verinice2BI Connector: Dashboards für Ihr ISMS und DSMS*
Mit dem verinice2BI Connector visualisieren Sie Ihre ISMS- und
DSMS-Daten in Echtzeit! Die neue Schnittstelle verbindet die Plattform
verinice.veo mit führenden Business-Intelligence-Tools wie Microsoft
Power BI und Metabase. Erstellen Sie individuelle Dashboards, behalten
Sie Risiken und Compliance-Status im Blick und treffen Sie datenbasierte
Entscheidungen. Der Connector ist als Subskription erhältlich und
unterstützt sowohl Cloud- als auch On-Premise-Installationen (ab März
2025).
Direkt zum Tool:
https://account.verinice.com/verinice2BI-Connector/VSN11010
<https://account.verinice.com/verinice2BI-Connector/VSN11010>
*verinice.edu: Kostenfreie ISMS- & DSMS-Lösung für Lehrveranstaltungen*
Mit verinice.edu bringt die neue verinice-Generation
Informationssicherheit und Datenschutz direkt in den Hörsaal!
Hochschulen und Universitäten können die web-basierte Plattform
kostenfrei im Rahmen von Lehrveranstaltungen nutzen – inklusive der
Domänen IT-Grundschutz, Datenschutzmanagement und NIS2. Die
Open-Source-Lösung ermöglicht nicht nur praxisnahe Lehre und die
Möglichkeit, weitere Standards in Projektarbeit zu integrieren, sondern
bietet auch vollen Zugriff auf den Quellcode.
Jetzt mehr erfahren:
https://verinice.com/news/detail/veriniceedu-kostenfreie-isms-dsms-loesung-…
<https://verinice.com/news/detail/veriniceedu-kostenfreie-isms-dsms-loesung-…>
*Last-Minute zur verinice.XP 2025 – Jetzt Ticket sichern!*
Am 19. und 20. Februar 2025 ist es wieder soweit: Die verinice.XP bringt
IT-Entscheiderinnen, Sicherheitsverantwortliche und
Datenschutzbeauftragte in Berlin zusammen! Erleben Sie spannende
Vorträge zur neuen verinice-Generation und wertvolle
Networking-Möglichkeiten mit dem verinice-Team und Fachkolleginnen.
Tipp: Schon am 18. Februar starten die praxisnahen Workshops – u.a. zu
BSI IT-Grundschutz, Datenschutz und NIS2.
Jetzt noch Tickets sichern: https://verinicexp.org <https://verinicexp.org>
*verinice-Einzelplatzversion und verinice.PRO sind noch bis 2027
verfügbar – bis dahin kümmert sich das verinice-Team um die Produktpflege.*
*verinice 1.28: Verbesserte Performance und aktuelle Standards*
Die neue Version 1.28 für die Einzelplatzversion und verinice.PRO ist
da! Das Release bringt Performance-Optimierungen, schnellere
Verarbeitung und VDA ISA 6 als Standard. Zudem erfordert der
verinice.PRO-Server nun JDK 17 – Administrierende sollten die neuen
Konfigurationsanforderungen beachten. Die Version steht ab sofort im
verinice.SHOP oder im Kundenrepository zum Download bereit.
Alle Neuerungen im Überblick:
https://verinice.com/news/detail/verinice-128-bringt-optimierte-performance
<https://verinice.com/news/detail/verinice-128-bringt-optimierte-performance>
*Neues IT-Grundschutz-Profil: Sicherheit für Bundesautobahnen*
Das IT-Grundschutz-Profil für Verkehrssteuerungs- und Leitsysteme der
Bundesautobahnen ist jetzt für verinice-Einzelplatz und verinice.PRO
verfügbar! Das vom BSI bereitgestellte Profil wurde speziell für die
Anwendung in unserem ISMS-Tool aufbereitet und erleichtert die
Einführung eines Informationssicherheitsmanagementsystems (ISMS). Dank
der vorkonfigurierten Zielobjekte und Schutzbedarfsfeststellung können
Sie das Profil direkt in Ihre Modellierung übernehmen – für eine
effiziente Analyse und Audit-Vorbereitung.
Jetzt kostenlos herunterladen:
https://verinice.com/news/detail/neues-it-grundschutz-profil-fuer-bundesaut…
<https://verinice.com/news/detail/neues-it-grundschutz-profil-fuer-bundesaut…>
Gerne beraten wir Sie auch jetzt auch schon zum Umstieg auf die neue
verinice-Generation. Unser Vertriebsteam hilft Ihnen, die optimale
Lösung für Ihre Anforderungen zu finden. Wir beantworten Ihre Fragen zu
Subskriptionen, Features und Einsatzmöglichkeiten. Kontaktieren Sie uns
unter vertrieb(a)verinice.com für eine persönliche Beratung!
Besuchen Sie https://verinice.com <https://verinice.com>, um weitere
Details zu unseren Lösungen zu entdecken. Haben Sie Fragen oder
benötigen Sie Unterstützung? Kontaktieren Sie uns unter
vertrieb(a)verinice.com – wir helfen Ihnen gerne weiter!
Viele Grüße
Ihr verinice-Team
------------------------------------------------------------------------
1 Releases for the new verinice generation
2 verinice2BI Connector: Dashboards for your ISMS and DSMS
3 verinice.edu: Free ISMS & DSMS solution for lectures
4 verinice.XP 2025: Get your ticket now!
5 verinice 1.28: Improved performance and current standards
6 New IT-Grundschutz profile: Security for federal highways
Dear newsletter readers,
the last few weeks have been eventful for verinice! From new releases
and new tools to our upcoming conference verinice.XP – here is an
overview of the most important news for you.
*The new verinice generation: features added*
The verinice.veo platform is developing in rapid steps: After the
introduction of IT-Grundschutz and NIS2 in December, the verinice team
has now implemented optimized link displays, improved risk calculations
and many other improvements. Release follows release: Prototypes for the
ISO 27001, BCM and TISAX domains are coming just in time for
verinice.XP. An on-premise option is also planned from March 2025.
Try out the new generation of verinice with the free 30-day evaluation
version: https://account.verinice.com/en/
<https://account.verinice.com/en/>
Read more about the new features in the release notes:
https://veo-docs.verinice.com/release-notes/
<https://veo-docs.verinice.com/release-notes/>
*verinice2BI Connector: Dashboards for your ISMS and DSMS*
With the verinice2BI Connector you can visualize your ISMS and DSMS data
in real time! The new interface connects the verinice.veo platform with
leading business intelligence tools such as Microsoft Power BI and
Metabase. Create individual dashboards, keep an eye on risks and
compliance status, and make data-based decisions. The connector is
available as a subscription and supports both cloud and on-premise
installations (starting in March 2025).
Check out the tool:
https://account.verinice.com/en/verinice2BI-Connector/VSN11010
<https://account.verinice.com/en/verinice2BI-Connector/VSN11010>
*verinice.edu: Free ISMS & DSMS solution for lectures*
With verinice.edu, the new verinice generation brings information
security and data protection directly into the lecture hall!
Universities and colleges can use the web-based platform free of charge
in the context of courses – including the domains of IT-Grundschutz,
data protection management and NIS2. The open-source solution not only
enables practical teaching and the possibility of integrating further
standards into project work, but also offers full access to the source
code.
Find out more now:
https://verinice.com/en/news/detail/veriniceedu-free-isms-dsms-solution-for…
<https://verinice.com/en/news/detail/veriniceedu-free-isms-dsms-solution-for…>
Last minute to verinice.XP 2025 – Get your ticket now!
On February 19 and 20, 2025, it's that time of year again: verinice.XP
brings together IT decision-makers, security and data protection
officers in Berlin! Experience exciting talks on the new verinice
generation and valuable networking opportunities with the verinice team
and professional colleagues.
Tip: Practical workshops take place as early as February 18 – including
topics such as BSI IT-Grundschutz, data protection and NIS2.
Make sure to join us: https://verinicexp.org <https://verinicexp.org>
*verinice single user version and verinice.PRO are also available until
2027 – until then the verinice team will take care of product maintenance.*
*verinice 1.28: Improved performance and latest standards*
The version 1.28 for the single-user version and verinice.PRO is here!
The release brings performance optimizations, faster processing and VDA
ISA 6 as standard. In addition, the verinice.PRO server now requires JDK
17 – administrators should note the new configuration requirements. The
version is now available for download from the verinice.SHOP or the
customer repository.
All changes at a glance:
https://verinice.com/en/news/detail/verinice-128-comes-with-optimized-perfo…
<https://verinice.com/en/news/detail/verinice-128-comes-with-optimized-perfo…>
*New IT-Grundschutz profile: Security for federal motorways*
The IT-Grundschutz profile for traffic control and guidance systems on
federal motorways is now available for verinice single user version and
verinice.PRO! The profile provided by the BSI has been specially
prepared for use in our ISMS tool and facilitates the introduction of an
information security management system (ISMS). Thanks to the
preconfigured target objects and protection requirements assessment, you
can adopt the profile directly into your modeling – for efficient
analysis and audit preparation.
Download now for free (German only):
https://verinice.com/news/detail/neues-it-grundschutz-profil-fuer-bundesaut…
<https://verinice.com/news/detail/neues-it-grundschutz-profil-fuer-bundesaut…>
We are also happy to advise you on switching to the new verinice
generation. Our sales team will help you find the optimal solution for
your requirements. We will answer your questions about subscriptions,
features and possible applications. Contact us at vertrieb(a)verinice.com
for a personal consultation!
Visit https://verinice.com <https://verinice.com> to discover more
details about our solutions. Do you have any questions or need
assistance? Contact us at vertrieb(a)verinice.com – we are happy to help!
Best regards
Your verinice team
1 verinice.veo: IT-Grundschutz und NIS 2 verfügbar
2 verinice.XP: Konferenz am 19. & 20.02.2025
3 verinice WiBA: Aktualisierte Version
4 IT-Grundschutz-Profile: Neuer Content
5 VDA-ISA/TISAX 6: Katalog zum Download
6 Datenschutz: DS-Modul mit neuer ISO 27001
7 PCI DSS 4.0: Finance-Modul überarbeitet
English version below.
*
1 IT-Grundschutz und NIS 2 für die neue Generation von verinice sind da!
* Nach intensiver Entwicklungsarbeit und einer extensiven
Closed-Beta-Phase ist es soweit: Die Domänen IT-Grundschutz und NIS 2
für die neue Generation verinice sind öffentlich verfügbar. Jetzt können
Sie im web-basierten und souveräne Tool für GRC und ISMS – dem einzigen
mit BSI- und OpenSource-Lizenz – mit dem
Informationssicherheits-Management loslegen.
Sie können ab sofort direkt das "verinice Grundschutz Bundle" inkl.
Datenschutz und NIS2 oder das "verinice Datenschutz Bundle" inkl. NIS2
buchen - gehostet von SerNet als verinice.cloud. Ab März 2025 sind auch
ISO 27001 und TISAX verfügbar. verinice.onprem zum Betrieb im eigenen
Rechenzentrum folgt ebenfalls 2025.
Nutzen Sie kostenfrei die 30-Tage-EVAL-Version. Nach der Test-Phase
übernehmen Sie Ihre Daten nahtlos in ein Abonnement mit Laufzeit von
einem Jahr.
Weitere Informationen: https://verinice.com/veo <https://verinice.com/veo>
Direkt testen: https://account.verinice.com/
Wir freuen uns auf Ihr Feedback! Nutzen Sie das Forum unter
https://verinice.com/forum <https://verinice.com/forum> und teilen Sie
Ihre Erfahrungen mit uns, um das neue verinice noch besser zu machen!
Auf der verinice.XP haben Sie außerdem die Chance, persönlich mit dem
verinice-Team ins Gespräch zu kommen:
*
2 verinice.XP: Konferenz am 19. & 20.02.2025
*Die verinice.XP kehrt 2025 zurück in das Radisson Collection Hotel in
Berlin: Sichern Sie sich Tickets für die Konferenz rund um das GRC- und
ISMS-Tool verinice am 19. und 20. Februar 2025.
Mehr erfahren Sie auf der Konferenzseite unter https://verinicexp.org
<https://verinicexp.org>
Die Agenda ist gespickt mit Erfahrungsberichten zu verinice, Einblicke
in die neue Generation und vielfältigen Einsatzszenarien. Wir freuen
uns auf den direkten Austausch mit Ihnen!
Der Besuch eines Workshops am Vortag 18. Februar 2025 bieter Ihnen die
Gelegenheit, tiefer in die Nutzung von verinice einzutauchen.
Sponsoren der verinice.XP 2025 sind die langjährigen Partnerunternehmen
sila consulting, neam IT-Services, Cassini Consulting und KIX.
*
*
*Neue Angebote für verinice Einzelplatz und verinice.PRO:*
*3 verinice WiBA: Aktualisierte Version
* SerNet aktualisiert in Zusammenarbeit mit der neam IT Services GmbH
das Zusatzmodul "verinice WiBA – Weg in die Basisabsicherung". Das Modul
ist kostenlos im verinice.SHOP verfügbar und wurde an die neue Version
2.0 des Projekts Weg in die Basis-Absicherung (WiBA) des BSI sowie an
die ebenfalls enthaltene aktuelle Version 4.0 des IT-Grundschutz-Profils
Basis-Absicherung Kommunalverwaltung angepasst. Ziel von WiBA ist der
erleichterte und praxisnahe Einstieg in den
IT-Grundschutz für Kommunalverwaltungen. Die Kombination mit verinice
Einzelplatz / verinice.PRO macht dies noch einfacher.
Mehr:
https://verinice.com/news/detail/aktualisierung-des-moduls-weg-in-die-basis…
<https://verinice.com/news/detail/aktualisierung-des-moduls-weg-in-die-basis…>
*4 IT-Grundschutz-Profile: Neuer Content für verinice
* Vom BSI veröffentlichte IT-Grundschutz-Profile sind für die Nutzung
direkt mit verinice Einzelplatz / verinice.PRO vom Team angepasst und
kostenlos verfügbar. Laden Sie diese direkt über den verinice.SHOP
herunter.
Neu zum Angebot hinzugekommene bzw. überarbeitete Profile sind:
* IT-Grundschutz-Profil für Ressort-Forschungseinrichtungen
* IT-Grundschutz-Profil für den Betrieb von UAS Band 1:
UAS-Betriebskategorie "Open" (Offen)
* IT-Grundschutz-Profil für oberste Bundesbehörden
* IT-Grundschutz-Profil für Bundesgerichte
* IT-Grundschutz-Profil für 5G-Campusnetze
* IT-Grundschutz-Profil Basis-Absicherung Kommunalverwaltung Version 4.0
Hier gelangen Sie zur Übersicht direkt im verinice.SHOP:
https://shop.verinice.com/content/it-gs-profil
<https://shop.verinice.com/content/it-gs-profil>
*5 VDA-ISA/TISAX 6: Katalog für verinice
* verinice 1.27 unterstützt VDA ISA 6 – der für verinice Einzelplatz /
verinice.PRO aufbereitete Katalog steht derzeit über das verinice-Forum
zum Download bereit.
Mit diesem Link gelangen Sie zur richtigen Stelle:
https://forum.verinice.com/t/vda-isa-tisax-version-6-de/
<https://forum.verinice.com/t/vda-isa-tisax-version-6-de/>
Die Nutzung der Version 6 des VDA-ISA-Katalogs ist für Unternehmen
obligatorisch, die sich im Rahmen des TISAX-Prüfverfahrens zertifizieren
lassen. Ab verinice 1.28 wird die Umsetzung noch einfacher: Der Katalog
ist dann wieder direkt in verinice integriert, was die
Compliance-Prozesse weiter vereinfacht.
Ab März 2025 ist außerdem das Bundle TISAX für die webbasierte neue
verinice-Generation verfügbar.
Wir halten Sie auf dem Laufenden!
*6 Datenschutz in verinice: DS-Modul mit neuer ISO 27001*
Das verinice-Team hat das Zusatzmodul "verinice. Risikokatalog inkl.
Datenschutzmodul 3 (ISO/ISM)" für verinice Einzelplatz / verinice.PRO
neu aufgestellt: Basis ist nun der "Risikokatalog (ISO 27001 / NIS 2)",
der die aktuelle DIN ISO/IEC 27001:2022 abbildet und zusätzlich ein
Mapping der Anforderungen aus der NIS2-Richtlinie enthält. Die
Datenschutzkomponenten präsentieren sich auf diesem neuen Unterbau
ebenfalls frisch überarbeitet. Die neue Version ist im verinice.SHOP
oder über das Repository für .PRO-Kunden erhältlich.
Mehr zum Modul:
https://verinice.com/news/detail/neuer-unterbau-fuer-verinice-risikokatalog…
<https://verinice.com/news/detail/neuer-unterbau-fuer-verinice-risikokatalog…>
*7 PCI DSS 4.0: Finance-Modul für verinice
* Das verinice-Team hat das aktualisierte PCI-DSS-Modul in Version 4.0
als Baustein für verinice Einzelplatz / verinice.PRO veröffentlicht.
Dieses Modul bildet weiterhin den Payment Card Industry Data Security
Standard (PCI DSS) in verinice ab und ist im verinice.SHOP erhältlich.
Zu den Vorteilen gehören eine automatisierte Überprüfung der PCI
DSS-Anforderungen mithilfe von verinice und damit eine erhebliche
Zeitersparnis, Integration und Mapping auf Anforderungen weiterer
Standards, detailliertes Reporting, etc.
Informieren Sie sich direkt über unser Produkt:
https://shop.verinice.com/content/finance
<https://shop.verinice.com/content/finance>
Mit besten Grüßen
das verinice-Team
--------------------------------------------------------------------------------------------------------------------------------------------------
1 verinice.veo: Grundschutz and NIS 2 available
2 verinice.XP: Conference on 19. & 20.02.2025
3 verinice WiBA: Updated version
4 IT-Grundschutz profiles: New content
5 VDA-ISA/TISAX 6: Catalog for download
6 Data protection: DP module with new ISO 27001
7 PCI DSS 4.0: Finance module revised
*1 IT-Grundschutz and NIS 2 for the new generation of verinice are
available!*
After intensive development and an extensive closed beta phase, the time
has come: the IT-Grundschutz and NIS 2 domains for the new generation of
verinice are publicly available. Now you can get started with your
information security management in the web-based and sovereign tool for
GRC and ISMS - the only one with a BSI and open source license.
You can now book the “verinice Grundschutz Bundle” incl. data protection
and NIS2 or the “verinice Data Protection Bundle” incl. NIS2 - hosted by
SerNet as verinice.cloud. ISO 27001 and TISAX will also be available
from March 2025. verinice.onprem for operation in your own data center
will also follow in 2025.
Use the 30-day EVAL version free of charge. After the test phase, you
can seamlessly transfer your data to a one-year subscription.
More information: verinice.com/veo
Try it now: https://account.verinice.com/
We are looking forward to your feedback! Use the forum at
https://verinice.com/forum <https://verinice.com/forum> and share your
experiences with us to make the new verinice even better!
At verinice.XP you will also have the chance to talk to the verinice
team in person:
*2 verinice.XP: Conference on 19. & 20.02.2025
* verinice.XP returns to the Radisson Collection Hotel in Berlin in
2025: Secure your tickets for the conference on February 19 and 20,
2025, which is all about the GRC and ISMS tool verinice. Find out more
on the conference page at https://verinicexp.org <https://verinicexp.org>
The agenda is packed with user reports on verinice, insights into the
new generation and a wide range of deployment scenarios. We look forward
to a direct exchange with you! Attending a workshop the day before,
February 18, 2025, offers you the opportunity to delve deeper into the
use of verinice.
Sponsors of verinice.XP 2025 are the long-standing partner companies
sila consulting, neam IT-Services, Cassini Consulting and KIX.
*New offers for verinice Standalone and verinice.PRO:*
*3 verinice WiBA: Updated version
* SerNet, in cooperation with neam IT Services GmbH, updated the add-on
“verinice WiBA - Weg in die Basisabsicherung”. The (German only) module
is available for free in the verinice.SHOP and has been adapted to the
new version 2.0 of the project Weg in die Basis-Absicherung (WiBA) of
the BSI as well as to the current version 4.0 of the IT-Grundschutz
profile Basis-Absicherung Kommunalverwaltung, which is also included.
The aim of WiBA is to provide local governments with an easy and
practical introduction to IT-Grundschutz. The combination with for
verinice Standalone / verinice.PRO makes this even easier.
More:
https://verinice.com/news/detail/aktualisierung-des-moduls-weg-in-die-basis…
<https://verinice.com/news/detail/aktualisierung-des-moduls-weg-in-die-basis…>
*4 IT-Grundschutz Profiles: New Content for verinice
* IT-Grundschutz profiles (German only) published by the BSI are adapted
by the team for direct use with verinice Standalone / verinice.PRO and
are available free of charge. Download them directly from the
verinice.SHOP.
Newly added or revised profiles are:
* IT-Grundschutz profile for departmental research institutions
* IT-Grundschutz profile for the operation of UAS Volume 1: UAS
operating category “Open”
* IT-Grundschutz profile for supreme federal authorities
* IT-Grundschutz profile for federal courts
* IT-Grundschutz profile for 5G campus networks
* IT-Grundschutz profile for basic security of local government
version 4.0
You can get to the overview directly in the verinice.SHOP here:
https://shop.verinice.com/content/it-gs-profil
<https://shop.verinice.com/content/it-gs-profil>
*5 VDA-ISA/TISAX 6: Catalog for verinice
* verinice 1.27 supports VDA ISA 6 – the catalog prepared for verinice
Standalone / verinice.PRO is currently available for download via the
verinice forum.
This link will take you to the right place:
https://forum.verinice.com/t/vda-isa-tisax-version-6-en/
<https://forum.verinice.com/t/vda-isa-tisax-version-6-en/>
Use of version 6 of the VDA-ISA catalog is mandatory for companies
seeking certification under the TISAX audit procedure. Starting with
verinice 1.28, implementation will be even easier: the catalog will then
be directly integrated into verinice again, further simplifying
compliance processes. From March 2025, the TISAX bundle will also be
available for the new web-based verinice generation.
We will keep you informed!
*
6 Data protection in verinice: DP module with new ISO 27001*
The verinice team has redesigned the (German only) add-on module
"Risikokatalog inkl. Datenschutzmodul 3 (ISO/ISM)" for verinice
Standalone / verinice.PRO: The basis is now the "Risk Catalog (ISO 27001
/ NIS 2)", which reflects the current DIN ISO/IEC 27001:2022 and
additionally contains a mapping of the requirements from the NIS 2
guideline. The data protection components have also been freshly revised
to match this new structure. The new version is available in the
verinice.SHOP or
via the repository for.PRO customers.
More about the module:
https://verinice.com/news/detail/neuer-unterbau-fuer-verinice-risikokatalog…
<https://verinice.com/news/detail/neuer-unterbau-fuer-verinice-risikokatalog…>
*7 PCI DSS 4.0: Finance module for verinice*
The verinice.TEAM has released the updated PCI DSS module in version 4.0
as additional building block for for verinice Standalone / verinice.PRO.
This module continues to map the Payment Card Industry Data Security
Standard (PCI DSS) in verinice and is available in the verinice.SHOP.
The advantages include an automated check of the PCI DSS requirements
using verinice and thus a considerable time saving, integration and
mapping to the requirements of further standards, detailed reporting, etc.
Find out more about our product: https://shop.verinice.com/en/Content/
<https://shop.verinice.com/en/Content/>
Best regards
Your verinice team
1 verinice WiBA: Auf Kurs in die Basis-Absicherung
2 verinice BCMS: Sicherheit und Kontinuität Hand in Hand
3 verinice Risikokatalog: deutschsprachige ISO 27001:2022 integriert
4 verinice Zusatzmodule: Weitere Updates
5 verinice.XP: Aufzeichnungen 2024 veröffentlicht
6 verinice Webinare: Nächste Termine
Noch mehr Neuigkeiten gibt es im Laufe des Jahres zum verinice der
nächsten Generation: Wer jetzt schon den neuen, webbasierten
Datenschutzmanager "verinice DSMS" testen möchte, findet diesen unter
https://verinice.com/dsms <https://verinice.com/dsms>
*1 verinice WiBA: Auf Kurs in die Basis-Absicherung*
In Zusammenarbeit mit der neam IT Services GmbH hat SerNet das
Zusatzmodul "verinice WiBA – Weg in die Basis-Absicherung" kostenlos im
verinice.SHOP veröffentlicht. Der "Weg in die Basisabsicherung" (WiBA)
steht für einen praxisorientierten Ansatz, den das Bundesamt für
Sicherheit in der Informationstechnik (BSI) speziell für
Kommunalverwaltungen entwickelt hat, um die Umsetzung des
IT-Grundschutzes zu erleichtern und zu beschleunigen. Mit der
Verknüpfung zum IT-Grundschutz-Profil "Basis-Absicherung
Kommunalverwaltung Version 3.0", ermöglicht WiBA eine praxisnahe und
direkt umsetzbare Sicherheitsstrategie, die Organisationen auf ihrem Weg
zur verbesserten IT-Sicherheit souverän unterstützt. Auch andere
Einrichtungen und Unternehmen können WiBA einsetzen und so erste
Schritte in Richtung eines ISMS gehen.
Direkt zu verinice WiBA: https://verinice.com/wiba
<https://verinice.com/wiba>
*2 verinice BCMS: Sicherheit und Kontinuität Hand in Hand*
Die beiden Produkte "verinice Business Continuity Management BCMS
(200-4)" und "verinice Business Continuity Management BCMS (ISO 22301)"
haben zahlreiche Neuerungen und Verbesserungen erhalten. Beide sind als
kostenlose Ergänzung für verinice im Shop in der Kategorie Demodaten
erhältlich. Die Beispieldatenbanken bieten Organisationen eine robuste
Grundlage für den Aufbau ihres BCMS und eine nahtlose Integration mit
bestehenden Informationssicherheitsmanagementsystemen (ISMS).
Direkt zu den verinice-BCMS-Modulen: https://verinice.com/bcms
<https://verinice.com/bcms>
*3 verinice Risikokatalog: deutschsprachige ISO 27001:2022 integriert*
Als eines der ersten ISMS-Tools unterstützt verinice die EU-Richtlinie
NIS 2 bereits seit vergangenem Jahr – nun hat der deutschsprachige
verinice Risikokatalog (ISO 27001 / NIS 2) gleich ein Update bekommen.
Die Inhalte der ISO 27001:2022 liegen mittlerweile in offizieller
deutscher Übersetzung vor, das verinice-Team hat den Risikokatalog
entsprechend angepasst. Verfügbar ist der Katalog sowohl in einer
kostenfreien als auch in einer kostenpflichtigen Version, die über den
verinice.SHOP bezogen werden kann.
Direkt zum Shop: https://shop.verinice.com <https://shop.verinice.com>
*4 verinice Zusatzmodule: Weitere Updates *
Auch weitere Zusatzmodule für verinice haben Updates erhalten. Dazu
gehören das Datenschutzmodul, der BSI-Mindeststandard Web-Browser, das
IT-Grundschutz-Profil Basis-Absicherung Kommunalverwaltung und die
Benutzerdefinierten Bausteine. Neu hinzugekommen als zusätzlicher Inhalt
für verinice ist das IT-Grundschutz-Profil für 5G-Campusnetze.
Diese Zusatzmodule sind kostenfrei bzw. kostenpflichtig
(Datenschutzmodul) über den verinice.SHOP zu beziehen:
https://shop.verinice.com <https://shop.verinice.com>
*5 verinice.XP: Aufzeichnungen 2024 veröffentlicht*
Die Aufzeichnungen von der verinice.XP 2024 sind im YouTube-Kanal des
verinice-Teams abrufbar: https://verinice.com/youtube
<https://verinice.com/youtube>
Die Vorträge decken ein weites Themenspektrum ab: Umsetzung der Kritis
Abwasser in verinice, Toolbasierter Weg in die Basis-Absicherung und das
Datenschutzmodell 3.0 sind als Videos verfügbar. Außerdem wird die neue
verinice-Generation in mehreren Recordings behandelt: IT-Grundschutz im
neuen "verinice ISMS", Dashboards dank Open Source und offener API, die
Roadmap und auch die Erwartungen an eine neue verinice-Plattform kommen
zur Sprache.
Offizielle Sponsoren der verinice.XP 2024 waren sila consulting GmbH und
neam IT-Services GmbH.
*6 verinice Webinare: Nächste Termine*
Das verinice-Team bietet die Möglichkeit, das Tool näher kennen zu
lernen. Das Team zeigt in regelmäßigen Webinaren wie IT-Grundschutz, ISM
nach ISO 27001, Datenschutz, Notfallmanagement und nun auch NIS 2 in
verinice zu verwirklichen sind. Bei den Live-Demos können auch
individuelle Fargen gestellt werden – die verinice-Kolleginnen und
-Kollegen beantworten sie gerne!
Zur Liste der verinice Webinare: https://verinice.com/webinare
<https://verinice.com/webinare>
Mit besten Grüßen
Ihr verinice.TEAM
1 Neues verinice 1.27: BCM und Management Summary
2 verinice.XP am 28. Februar: Das neue verinice im Fokus
3 Die nächste verinice-Generation: Das passiert 2024
4 Unterstützung für NIS2: Neuer verinice Risikokatalog
5 Webinartermine 2024: NIS2 und BCM im Programm
(International users please find the English version below.)
*Neues verinice 1.27: BCM und Management Summary*
verinice und verinice.PRO sind ab sofort in Version 1.27 verfügbar – der
Download ist über den verinice.SHOP unter https://shop.verinice.com
<https://shop.verinice.com> bzw. das Kundenrepository möglich. Das
verinice.TEAM liefert mit dem Release u.a. die Überarbeitung des
Business Continuity Managements (BCM) in verinice und den neuen
Übersichtsreport "Management Summary IT-Grundschutz". Außerdem werden
RPM-Pakete jetzt für AlmaLinux 8 bzw. RHEL 8 bereitgestellt.
Alle Infos:
https://verinice.com/news/detail/neues-verinice-127-bcm-und-management-summ…
<https://verinice.com/news/detail/neues-verinice-127-bcm-und-management-summ…>
*verinice.XP am 28. Februar: Das neue verinice im Fokus*
Am 28. Februar 2024 findet die nächste verinice.XP digital via Zoom
statt. Im Mittelpunk werden die Produkte auf der neuen Webplattform
stehen: verinice ISMS und verinice DSMS. Konferenz-Tickets erhalten Sie
für 95 Euro über verinicexp.org – dort finden Sie auch die Agenda.
Traditionell finden am Vortag der Konferenz (27.02.2024) Workshops
statt, die ebenfalls über Zoom angeboten werden. Die Teilnahmegebühr
beträgt 450 Euro. Weitere Informationen zu den Inhalten und die
Ticketbuchung finden Sie unter https://verinicexp.org
<https://verinicexp.org>. Die Teilnahme an den Workshops ist unabhängig
von der Konferenzteilnahme möglich.
Alle Infos: https://verinicexp.org <https://verinicexp.org>
*Die nächste verinice-Generation: Das passiert 2024*
SerNet arbeitet an der zweiten Generation des bewährten ISMS-Werkzeugs.
Vollständig neu, vollständig webbasiert und weiterhin als einziges
OpenSource-Tool im Markt komplett quelloffen. Das neue verinice unter
dem Arbeitstitel verinice.veo löst das bisherige Tool bis Ende 2027
vollständig ab. Die nächsten Schritte auf dem Weg dorthin stehen in den
nächsten Quartalen mit dem Launch von verinice ISMS an.
Als erstes Produkt steht mit verinice DSMS ein kompletter
Datenschutzmanager nach DS-GVO bereit. Machen Sie sich unverbindlich ein
erstes Bild: Testen Sie die Einzelplatzversion 30 Tage lang kostenlos
mit allen Funktionen. Schauen Sie gleich auf https://veo.verinice.com/
<https://veo.verinice.com/> vorbei.
Außerdem erweitern wir die Informationen unter https://verinice.com/veo
<https://verinice.com/veo> kontinuierlich.
*Unterstützung für NIS2: Neuer verinice Risikokatalog*
Als eines der ersten ISMS-Tools bietet verinice Unterstützung für die
EU-Richtlinie NIS2 an. Der "NIS2 verinice Risikokatalog“ ist in enger
Zusammenarbeit zwischen dem Verband Deutscher Maschinen- und Anlagenbau
(VDMA) und dem verinice-Team bei der SerNet GmbH entstanden. Der neue
Katalog unterstützt Organisationen bei der Erfüllung der
NIS2-Anforderungen und der ISO/IEC 27001:2022. Er ist im verinice.SHOP
in einer kostenfreien und einer kostenpflichtigen Version direkt zu
beziehen und damit ab sofort einsatzbereit.
Alle Infos:
https://verinice.com/news/detail/verinice-isms-tool-mit-nis2-support
<https://verinice.com/news/detail/verinice-isms-tool-mit-nis2-support>
*
*
*Webinartermine 2024: NIS2 und BCM im Programm*
Neue verinice-Produkte – neue verinice-Webinare! Ab 2024 bietet das
verinice-Team neue Möglichkeiten, das Werkzeug für
Informationssicherheits- und Datenschutz-Management auf aktueller und
künftiger Plattform kennenzulernen. In das Programm aufgenommen sind
auch Termine für das Business Continuity Management (BCM) und die
Umsetzung von NIS2 mit verince.
Programm und Termine: https://verinice.com/webinare
<https://verinice.com/webinare>
Mit besten Grüßen
Ihr verinice.TEAM
**English version**
1 New verinice 1.27: BCM and Management Summary
2 verinice.XP on February 28: The new verinice in focus
3 The next verinice generation: What happens in 2024
4 Support for NIS2: New verinice risk catalog
5 Webinar dates 2024: NIS2 and BCM
*New verinice 1.27: BCM and Management Summary*
verinice and verinice.PRO are now available in version 1.27 - the
download is possible via the verinice.SHOP at https://shop.verinice.com
<https://shop.verinice.com> or the customer repository. With this
release, the verinice.TEAM delivers, among other things, the revision of
Business Continuity Management (BCM) in verinice and the new overview
report "Management Summary IT-Grundschutz". In addition, RPM packages
are now available for AlmaLinux 8 and RHEL 8.
All information:
https://verinice.com/en/news/detail/new-verinice-127-bcm-and-management-sum…
<https://verinice.com/en/news/detail/new-verinice-127-bcm-and-management-sum…>
*verinice.XP on February 28: Focus on the new verinice*
On February 28, 2024, the next verinice.XP will take place digitally via
Zoom. The focus will be on the products on the new web platform:
verinice ISMS and verinice DSMS. Conference tickets are available for 95
euros via verinicexp.org - where you will also find the agenda.
Traditionally, workshops are held on the day before the conference
(27.02.2024), which are also offered via Zoom. The participation fee is
450 euros. Further information on the content and ticket booking can be
found at https://verinicexp.org <https://verinicexp.org>. Participation
in the workshops is possible independently of attending the conference.
All information: https://verinicexp.org <https://verinicexp.org>
*The next verinice generation: What will happen in 2024*
SerNet is working on the second generation of the proven ISMS tool.
Completely new, completely web-based and still the only open source tool
on the market that is completely open source. The new verinice, with the
working title verinice.veo, will completely replace the previous tool by
the end of 2027. The next steps on the way there will be the launch of
verinice ISMS in the next few quarters.
The first product, verinice DSMS, is already available as a complete
data protection manager in accordance with the GDPR. Get a first
impression without obligation: Test the single-user version for 30 days
free of charge with all functions. Take a look at
https://veo.verinice.com/ <https://veo.verinice.com/> .
We are also continuously expanding the information at
https://verinice.com/en/veo <https://verinice.com/en/veo>
*Support for NIS2: New verinice risk catalog*
verinice is one of the first ISMS tools to offer support for the EU NIS2
directive. The "NIS2 verinice risk catalog" was developed in close
cooperation between the German Engineering Federation (VDMA) and the
verinice team at SerNet GmbH. The new catalog supports organizations in
meeting the NIS2 requirements and ISO/IEC 27001:2022. It is available
directly in the verinice.SHOP in a free and a paid version and is
therefore ready for immediate use.
All information:
https://verinice.com/en/news/detail/verinice-isms-tool-to-support-nis2
<https://verinice.com/en/news/detail/verinice-isms-tool-to-support-nis2>
*Webinar dates 2024: NIS2 and BCM in the program*
New verinice products - new verinice webinars! From 2024, the verinice
team will be offering new opportunities – German only at the moment – to
get to know the tool for information security and data protection
management on current and future platforms. The program also includes
dates for Business Continuity Management (BCM) and the implementation of
NIS2 with verince.
Program and dates: https://verinice.com/webinare
<https://verinice.com/webinare>
Best regards
Your verinice.TEAM
1 verinice 1.26 veröffentlicht
2 Premiere für verinice.veo und den Datenschutz-Manager
3 Edition 2023 des IT-Grundschutzkompendiums für verinice
4 Beispieldaten für das Business Continuity Management
5 Die verinice.XP 2023 zum Nachschauen
English version below.
1 verinice 1.26 veröffentlicht
Ab sofort stehen verinice und verinice.PRO in Version 1.26 zum Download
im verinice.SHOP unter https://shop.verinice.com bzw. im
Kunden-Repository bereit. Das verinice-Team stellt mit dem Release neue
Funktionen, Detailänderungen und Fehlerbehebungen bereit. Die
Unterstützung für die neue ISO/IEC 27001:2022 ist wichtigstes neues
Feature. Details enthalten die vollständigen Release Notes unter:
https://verinice.com/support/release-notes
2 Premiere für verinice.veo und den Datenschutz-Manager
Neben der Entwicklung des klassischen verinice arbeitet SerNet intensiv
an der neuen Plattform verinice.veo, die mit dem ersten Produkt verinice
DSMS an den Start gegangen ist. Erfahren Sie mehr zum vollständig
webbasierten Datenschutz-Manager und testen Sie unsere nächste
Tool-Generation einen Monat lang kostenlos: Mehr Informationen finden
Sie unter https://verinice.com/veo oder Sie kontaktieren für eine
ausführliche Beratung direkt unseren Vertrieb unter vertrieb(a)sernet.de.
Einen ersten Eindruck von verinice DSMS und verinice.veo können Sie sich
auch mit einigen Grundlagen-Videos verschaffen:
https://verinice.com/veo-videos
3 Edition 2023 des IT-Grundschutzkompendiums für verinice
Das IT-Grundschutz-Kompendium Edition 2023 ist für verinice verfügbar:
Das verinice-Team hat die vom BSI veröffentlichte Edition für die
Nutzung im ISMS-Tool aufbereitet. Sie steht den Anwendenden ab sofort
als "IT-Grundschutz-Kompendium 11.0 Edition 2023" bereit. Erhältlich ist
die neue Edition kostenlos über den verinice.SHOP unter
https://shop.verinice.com in der Kategorie IT-GS-Kompendium bzw. im
Update-Repository für verinice.PRO.
Die aktuelle Kompendiums-Edition ist für den Einsatz in verinice ab
Version 1.22 vorgesehen. Das Update von Informationsverbünden, die mit
einer vorherigen Edition des IT-Grundschutz-Kompendiums modelliert
wurden, ist möglich.
4 Beispieldaten für das Business Continuity Management
verinice ermöglicht die Arbeit an einem Notfallmanagementsystem bzw.
Business Continuity Management System (BCMS) nach BSI-Standard 200-4
bzw. ISO 22301. Für die BSI-Perspektive steht nun ein Beispielverbund,
für die ISM-Perspektive eine Beispielorganisation zur Verfügung: Die
Abbildung BCM-relevanter Aspekte macht Anwendende mit den Neuerungen
rund um das Thema BCM mit verinice vertraut und erleichtert den
Einstieg. Beide sind kostenlos im verinice.SHOP unter
https://shop.verinice.com in der Kategorie Demo-Daten erhältlich.
Die BCM-Erweiterungen in verinice ermöglichen neben der Abbildung des
ISMS auch den Aufbau eines BCMS (mehr dazu unter verinice.com/bcm).
verinice unterstützt die Nutzerinnen und Nutzer entlang des gesamten
PDCA-Zyklus.
5 Die verinice.XP 2023 zum Nachschauen
Aufzeichnungen von der diesjährigen verinice.XP – der Fachkonferenz für
Anwendende des ISMS-Tools – finden Sie im YouTube-Kanal des
verinice-Teams unter https://youtube.com/c/verinice. Hinterlassen Sie
uns gerne einen Kommentar oder eine Bewertung. Wenn Sie den Kanal
abonnieren, werden Sie außerdem automatisch über neue Videos informiert.
Unter den verfügbaren XP-Videos finden Sie u.a. "Aktuelles zur
IT-Sicherheitslage" von Isabel Münch (BSI), "Chefsache
Informationssicherheit" von Ulf Riechen (Riechen Consulting),
Informationen zur neuen ISO 27001 und auch Experimentelles wie
"verinice.veo und ChatGPT" von Alexander Koderman (verinice-Team, SerNet
GmbH).
----------------------------------------------------------------
1 verinice 1.26 released
2 Premiere for verinice.veo and the Data Protection Manager
3 Edition 2023 of the IT-Grundschutz Compendium for verinice
4 Sample Data for Business Continuity Management
5 The verinice.XP 2023 in video
1 verinice 1.26 released
Version 1.26 of verinice and verinice.PRO is now available for download
in the verinice.SHOP at https://shop.verinice.com or in the customer
repository. The verinice team provides new functions, detail changes and
bug fixes with this release. Support for the new ISO/IEC 27001:2022 is
the most important new feature. Details can be found in the full release
notes at: https://verinice.com/support/release-notes.
2 Premiere for verinice.veo and the Data Protection Manager
In addition to the development of the classic verinice, SerNet is
working intensively on the new platform verinice.veo, which has been
launched with the first product verinice DSMS. Learn more about the
fully web-based data protection manager and test our next tool
generation for one month free of charge: More information can be found
at https://verinice.com/veo, or you can contact our sales department
directly at vertrieb(a)sernet.de for a detailed consultation.
You can also get a first impression of verinice DSMS and verinice.veo
with some basic videos: https://verinice.com/veo-videos.
3 Edition 2023 of the IT-Grundschutz Compendium for verinice
The IT-Grundschutz-Kompendium Edition 2023 is available for verinice:
The verinice team has prepared the edition published by the BSI for use
in the ISMS tool. It is now available to users as
"IT-Grundschutz-Kompendium 11.0 Edition 2023". The new edition is
available free of charge via the verinice.SHOP at
https://shop.verinice.com in the category IT-Grundschutz-Kompendium or
in the update repository for verinice.PRO.
The current compendium edition is intended for use in verinice version
1.22 and higher. It is possible to update information federations that
were modeled with a previous edition of the IT-Grundschutz-Kompendium.
4 Sample Data for Business Continuity Management
verinice enables work on an emergency management system or business
continuity management system (BCMS) according to BSI standard 200-4 or
ISO 22301. An exemplary structure is now available for the BSI
perspective, and an example organization for the ISM perspective: The
illustration of BCM-relevant aspects makes users familiar with the
innovations around the topic of BCM with verinice and facilitates the
start. Both are available free of charge in the verinice.SHOP at
https://shop.verinice.com in the category Demo Data.
In addition to mapping the ISMS, the BCM extensions in verinice also
enable the creation of a BCMS (more on this at verinice.com/bcm).
verinice supports users along the entire PDCA cycle.
5 The verinice.XP 2023 in video
Recordings from this year's verinice.XP - the professional conference
for users of the ISMS tool - can be found on the verinice team's YouTube
channel at https://youtube.com/c/verinice Feel free to leave us a
comment or rating. If you subscribe to the channel, you will also be
automatically informed about new videos.
Among the available XP videos you will find "News about the IT security
situation" by Isabel Münch (BSI), "Chefsache Informationssicherheit" by
Ulf Riechen (Riechen Consulting), information about the new ISO 27001
and also experimental stuff like "verinice.veo and ChatGPT" by Alexander
Koderman (verinice team, SerNet GmbH).
Einladung zu verinice.XP 2023
Die Agenda für die kommende verinice.XP steht: Am 22. und 23. Februar
2023 freut sich das verinice.TEAM darauf, Sie im Hotel Freizeit In in
Göttingen begrüßen zu dürfen. Insbesondere sind wir gespannt auf die
Keynote, für die wir Isabel Münch (BSI - Head of Branch IT Security
Situational Awareness) gewinnen konnten.
Ein Dank geht an unsere Sponsoren Cassini Consulting AG, cape IT GmbH
und neam IT-Services GmbH.
Zum Vortragsprogramm gehören zahlreiche fachliche Themen sowie ein
Überblick zu den Neuerungen rund um verinice. U.a. wird Sirin Torun aus
dem verinice.TEAM "verinice.DSMS" vorstellen, den Datenschutzmanager auf
der neuen Plattform verinice.veo. Die verinice-Roadmap - und damit den
Ausblick auf die (Weiter-)Entwicklung von verinice in den kommenden
Jahren - wird Michael Flürenbrock (Product Owner) präsentieren. Das
vollständige Programm und Tickets finden Sie wie gewohnt unter
https://verinicexp.org.
Ihr Gutschein-Code
Um die Teilnahme für Sie noch attraktiver zu machen, können Sie den
folgenden Gutschein für den Ticket-Kauf nutzen:
veriniceXP_#2023
Mit dem Voucher reduziert sich der Preis auf 399€.
Die verinice.XP ist auch immer eine Gelegenheit für den persönlichen
Austausch. Das verinice.TEAM wird natürlich vor Ort sein: Wir hoffen auf
interessante Einblicke, gewinnbringende Diskussionen und natürlich
intensives Netzwerken der verinice.COMMUNITY. Sichern Sie sich dazu
kostenlos einen Platz beim abendlichen Social Event (22.02.)!
verinice-Workshops am 21.02.2023
Auch auf das Workshop-Programm im Vorfeld der verinice.XP möchten wir
Sie noch hinweisen, an dem Sie auch ohne einen Konferenz-Besuch
teilnehmen können. Vier ganztägige Workshops stehen dabei am 21. Februar
zur Auswahl (ebenfalls Hotel Freizeit In, Göttingen):
* Datenschutz mit dem neuen verinice DSMS - The Next Generation;
Dozentin: Sirin Torun (SerNet GmbH)
* BSI IT-Grundschutz Projekte mit verinice; Dozenten: Sören Risse und
Yannick Kaddar (neam IT-Services GmbH)
* B3S und eigene Standards - Wie können diese in verinice abgebildet
werden?; Dozenten: Dirk Brand und Lukas Fischer (sila consulting GmbH)
* Business Continuity Management - Aus Notfall wird Kontinuität;
Dozenten: Maximilian Stadler und
Marc Drechsler (Cassini Consulting AG)
Die Anzahl der Teilnehmenden ist auf 10 Personen je Workshop begrenzt.
Unter https://veriniceXP.org erhalten Sie Tickets zum Preis von 450€.
Alle Teilnehmer*innen erhalten nach erfolgreichem Abschluss eines
Workshops eine Bescheinigung. Die Teilnahme an einem Workshop ist
unabhängig von der Teilnahme an der verinice.XP möglich.
Mit freundlichen Grüßen
das Orga-Team der verinice.XP
1 Sicher neu: verinice DSMS startet mit Public Beta
2 Sicher spannend: Vorträge für die verinice.XP gesucht
3 Sicher dabei: verinice-Workshops am 21.02.2023
4 Sicher ins All: IT-Grundschutz-Profil Weltrauminfrastrukturen
English version below.
1 verinice DSMS startet mit Public Beta
Die Public Beta des lang erwarteten verinice.veo DSMS ist gestartet! Bis
zum 1. März haben Sie die Gelegenheit, den vollständig webbasierten
Datenschutz-Manager kostenfrei und unverbindlich zu testen. Zugang
erhalten Sie hier: https://account.verinice.com/.
Das Team freut sich auf Feedback: Wir möchten gerne mit Ihnen in einen
intensiven Dialog treten, um verinice.veo noch besser zu machen.
Diskutieren Sie mit uns und anderen Beta-Testenden im verinice.FORUM
unter https://forum.verinice.com/c/veo.
Mehr Informationen zu verinice.veo: https://verinice.com/veo
Übrigens: Unter allen Beta-Testenden verlosen wir bis Weihnachten
wöchentlich Göttinger Leckereien.
2 Vorträge für die verinice.XP gesucht
Vom 22. - 23. Februar 2023 findet die verinice.XP im Radisson Collection
Hotel in Berlin statt. Sie möchten Ihr verinice-Projekt vorstellen und
einen Vortrag auf der verinice.XP halten? Dann reichen Sie Ihren
Vortragsvorschlag unter https://verinicexp.org oder per E-Mail an
cfp(a)verinicexp.org ein. Das verinice.XP-Team und das Programmkomitee
sichten die Beiträge. Die Teilnahme an der gesamten verinice.XP ist für
Speaker*innen natürlich kostenlos!
Sie möchten die Konferenz einfach nur besuchen? Tickets sind ebenfalls
auf der Konferenz-Seite erhältlich: https://verinicexp.org.
3 verinice-Workshops am 21.02.2023
Workshops zu verinice sind stark nachgefragt - und schnell ausgebucht.
Die nächste Chance zur Teilnahme besteht am 21.02.2023 von 9 - 17 Uhr im
Radisson Collection Hotel in Berlin. Geplant ist jeweils ein Workshop
zum Thema IT-Grundschutz Projekte, Notfallmanagement / BCM,
branchenspezifische Standards - und natürlich Datenschutzmanagement mit
verinice.veo, dem verinice der nächsten Generation.
Die Zahl der Teilnehmenden ist auf 10 Personen pro Workshop begrenzt.
Details zum Workshop-Programm und Tickets zur Teilnahme erhalten Sie
unter https://www.verinicexp.org
Die Buchung der Workshops ist unabhängig von einer verinice.XP-Teilnahme
möglich.
4 IT-Grundschutz-Profil Weltrauminfrastrukturen
Das IT-Grundschutz-Profil für Weltrauminfrastrukturen ist für die
IT-Grundschutz-Perspektive in verinice verfügbar. Das Profil enthält
Empfehlungen für eine Mindestabsicherung aller Satellitenmissionen und
kann kostenlos im verinice.SHOP (https://shop.verinice.com)
heruntergeladen werden.
Die ganze News finden Sie hier:
https://verinice.com/news/detail/weltrauminfrastrukturen-mit-it-grundschutz…
--------------------------------------------------------
1 Certainly new: verinice DSMS launches with public beta
2 Certainly to be exciting: presentations wanted for verinice.XP
3 Certainly worth to attend: verinice workshops on 21.02.2023
4 Certainly safe into space: IT baseline protection profile space
infrastructures
1 verinice DSMS launches with public beta
The public beta of the long-awaited verinice.veo DSMS has started! Until
March 1, you have the opportunity to test the fully web-based data
protection manager free of charge and without obligation. Access is
available here: https://account.verinice.com/en/.
The team is looking forward to feedback: We would like to enter into an
intensive dialog with you to make verinice.veo even better. Discuss with
us and other beta testers in the verinice.FORUM at
https://forum.verinice.com/c/veo.
More information about verinice.veo: https://verinice.com/en/veo
By the way: Among all beta testers, we will award Göttingen goodies
every week until Christmas.
2 Talks wanted for verinice.XP
From February 22 - 23, 2023, verinice.XP will take place at the
Radisson Collection Hotel in Berlin. You would like to present your
verinice project and give a talk at verinice.XP? Then submit your
presentation proposal at https://verinicexp.org or by email to
cfp(a)verinicexp.org. The verinice.XP team and the program committee will
review the contributions. Participation in the entire verinice.XP is of
course free of charge for speakers!
You just want to visit the conference? Tickets are also available on the
conference page: https://verinicexp.org.
3 verinice workshops on February 21, 2023
Workshops on verinice are in high demand - and quickly booked up. The
next chance to participate is on February 21, 2023 from 9 am - 5 pm at
the Radisson Collection Hotel in Berlin. In each case, a workshop is
planned on the topic of IT baseline protection projects, emergency
management / BCM, industry-specific standards - and of course data
protection management with verinice.veo, the next generation verinice.
The number of participants is limited to 10 people per workshop. For
details on the workshop program and tickets to attend, please visit
https://www.verinicexp.org.
Booking of the workshops is possible independently of a verinice.XP
participation.
4 IT baseline protection profile space infrastructures
The IT-Grundschutz profile for space infrastructures is available for
the IT-Grundschutz perspective in verinice. The profile contains
recommendations for a minimum level of protection for all satellite
missions and can be downloaded free of charge from the verinice.SHOP
(https://shop.verinice.com/en).
Read the full news here:
https://verinice.com/news/detail/weltrauminfrastrukturen-mit-it-grundschutz…
1 Neue Version: Mit verinice 1.25 für Notfälle gewappnet
2 verinice.veo: Public Beta startet
3 verinice.XP 2023: CfP und Early-Bird-Tickets
4 Demodaten: RECPLAST GmbH für verinice
English version below.
1 Neue Version: Mit verinice 1.25 für Notfälle gewappnet
Notfallmanagement hält Einzug in das ISMS-Tool verinice und
verinice.PRO. Ab Version 1.25 kann das Business Continuity Management
(BCM) in verinice auf Grundlage des BSI-Standards 200-4 bzw. der
internationalen Norm ISO 22301 dokumentiert werden. Die neue Version
steht zum Download im verinice.SHOP bzw. im Kundenrepository zur
Verfügung. Insgesamt liefert das verinice.TEAM rund 70 neue Funktionen,
Detailänderungen und Fehlerbehebungen mit verinice 1.25 aus.
Alle Änderungen im Detail sind in den Release Notes gelistet:
https://verinice.com/support/release-notes
Weitere Details zu BCM mit verinice:
https://verinice.com/business-continuity-management
2 verinice.veo DSMS: Public Beta startet
Mit verinice.veo arbeitet SerNet an der zweiten Generation des DSMS- und
ISMS-Tools verinice. Nun ist "verinice.veo DSMS", der neue
Datenschutzmanager, als erstes Produkt auf der Plattform bereit, sich
der Öffentlichkeit zu präsentieren: Am 1. Dezember startet die Public Beta.
Details erfahren Sie unter https://verinice.com/veo
3 verinice.XP 2023: CfP und Early-Bird-Tickets
Vom 22. - 23. Februar 2023 findet die nächste verinice.XP statt. Im
Radisson Collection Hotel in Berlin kommen wie jedes Jahr Fachleute zum
Thema Informationssicherheit und Datenschutz zusammen. Sichern Sie sich
Ihr Ticket zum Early-Bird-Preis bis zum 09.12.2022.
Sie möchten einen Vortrag halten? Dann reichen Sie Ihren Vorschlag auf
https://veriniceXP.org oder per Mail an cfp(a)verinicexp.org ein.
Mehr Infos unter https://veriniceXP.org.
4 Demodaten: RECPLAST GmbH für verinice
Die Demodaten "RECPLAST GmbH" stehen auch für die Verwendung in verinice
als kostenloser Download über den verinice.SHOP zur Verfügung. Die
RECPLAST GmbH ist ein Beispielunternehmen, entwickelt vom Bundesamt für
Sicherheit in der Informationstechnik (BSI), mit dessen Hilfe Anwendende
die einzelnen Schritte des IT-Grundschutzes durchgehen und sich so den
Standard erschließen können. Der Download umfasst die VNA-Datei
"RECPLAST GmbH" zum Import in der IT-Grundschutz-Perspektive (ab
verinice 1.23 und höher). Auch die entsprechenden Referenzdokumente
sowie eine Anleitung (PDF) sind enthalten.
Recplast GmbH im verinice.SHOP:
https://shop.verinice.com/de/content/demodaten
----------------------------------------------------------
1 New version: Prepared for emergencies with verinice 1.25
2 verinice.veo DSMS: Public Beta
3 verinice.XP 2023: CfP and early bird tickets
4 Demo data: RECPLAST GmbH for verinice
1 New version: Prepared for emergencies with verinice 1.25
Business Continuity Management has found its way into the ISMS tool
verinice and verinice.PRO. As of version 1.25, Business Continuity
Management (BCM) can be documented in verinice on the basis of the
international standard ISO 22301 or the BSI standard 200-4. The new
version is available for download in the verinice.SHOP or in the
customer repository. In total, the verinice.TEAM delivers about 70 new
functions, detail changes and bug fixes with verinice 1.25.
All changes in detail are listed in the release notes:
https://verinice.com/en/support/release-notes
More details about BCM with verinice:
https://verinice.com/en/business-continuity-management
2 verinice.veo DSMS: Public Beta
With verinice.veo SerNet is working on the second generation of the DSMS
and ISMS tool verinice. Now "verinice.veo DSMS", the new data protection
manager, is ready to present itself as the first product on the
platform: On 1 December, the public beta will start.
Details can be found at https://verinice.com/veo
3 verinice.XP 2023: CfP and early bird tickets
From 22 - 23 February 2023, the next verinice.XP will take place. As
every year, experts on the topic of information security and data
protection will come together at the Radisson Collection Hotel in
Berlin. Secure your ticket at the early bird price until 09.12.2022.
You would like to give a presentation? Then submit your proposal at
https://verinicexp.org or by email to cfp(a)verinicexp.org.
More info at https://veriniceXP.org.
4 Demo data: RECPLAST GmbH for verinice
The demo data "RECPLAST GmbH" (German only) is also available for use in
verinice as a free download via the verinice.SHOP. RECPLAST GmbH is an
example company developed by the German Federal Office for Information
Security (BSI), with the help of which users can go through the
individual steps of IT Baseline Protection and thus gain an
understanding of the standard. The download includes the VNA file
"RECPLAST GmbH" for import in the IT Baseline Protection perspective
(from verinice 1.23 and higher). The corresponding reference documents
as well as a manual (PDF) are also included.
Recplast GmbH in the verinice.SHOP:
https://shop.verinice.com/de/content/demodaten
1 Neue Version: verinice 1.24 veröffentlicht
2 Update: BSI-Mindeststandard "Nutzung externer Cloud-Dienste" überarbeitet
3 Save the Date: verinice.XP 2023 in Planung
4 Für Einsteiger: Info-Webinare zu verinice
English version below.
1 Neue Version: verinice 1.24 veröffentlicht
Ab sofort stehen verinice und verinice.PRO in Version 1.24.1 zum
Download im verinice.SHOP (https://shop.verinice.com) bzw. im
Kundenrepository zur Verfügung. Das verinice.TEAM stellt mit verinice
1.24.1 mehr als 40 neue Funktionen, Detailänderungen und
Fehlerbehebungen bereit.
Die ausführlichen Release Notes finden Sie hier:
https://verinice.com/support/release-notes
Außerdem finden Sie z.B. zur Baustein-Referenzierung eine detaillierte
Anleitung im verinice-Forum:
https://forum.verinice.com/t/referenzierung-von-bausteinen/916/8
2 Update: BSI-Mindeststandard "Nutzung externer Cloud-Dienste" überarbeitet
Der für verinice verfügbare BSI-Mindeststandard "Nutzung externer
Cloud-Dienste" hat ein Update bekommen. Die aktualisierte Version ist
zum Import in verinice ab Version 1.21 und höher im verinice.SHOP
verfügbar. Die Mindeststandards richten sich speziell an Bundesbehörden,
können aber auch von anderen genutzt werden.
Einen Überblick über alle derzeit erhältlichen Zusatzmodule für verinice
finden Sie hier: https://verinice.com/produkt/module
3 Save the Date: verinice.XP 2023 in Planung
Bereits in Planung ist die verinice.XP 2023: Vom 22. bis 23. Februar
2023 soll sie – nach zwei digitalen Events – wieder in Berlin (Radisson
Collection Hotel) stattfinden. Das verinice.TEAM freut sich bereits auf
ein Treffen mit der verinice-Community. Bis dahin empfehlen wir einen
Blick in den verinice-YouTube-Channel, u.a. mit Aufzeichnungen der
verinice.XP 2021 und 2022: http://youtube.com/c/verinice
Der Call for Paper sowie der Ticketverkauf starten im Oktober. Details
finden Sie zeitnah auf der Konferenzseite unter https://verinicexp.org
4 Für Einsteiger: Info-Webinare zu verinice
Neue Termine für unsere Info-Webinare zu verinice finden Sie im
verinice-Kalender:
https://verinice.com/partner/verinicekalender
Die Webinare sind für Interessierte gedacht, die sich initial über den
Funktionsumfang von verinice informieren möchten. Daneben finden Sie
auch Veranstaltungen von verinice-Partnern im Kalender, u.a. Schulungen
zur Umsetzung eines ISMS mit verinice.
----------------------------------------------------------------
Subject: verinice 1.24 / Minimum Standard Cloud Services / verinice.XP
2023 / New Webinar Dates
1 New version: verinice 1.24 released
2 Update: BSI Minimum Standard "Use of external cloud services" revised
3 Save the Date: verinice.XP 2023 scheduled
4 For beginners: Info webinars on verinice
1 New version: verinice 1.24 released
Version 1.24.1 of verinice and verinice.PRO is now available for
download in the verinice.SHOP (https://shop.verinice.com) or in the
customer repository. With verinice 1.24.1 the verinice.TEAM provides
more than 40 new functions, detail changes and bug fixes.
The detailed release notes can be found here:
https://verinice.com/en/support/release-notes.
In addition, you can find detailed instructions, e.g. for module
referencing, in the verinice forum:
https://forum.verinice.com/t/referenzierung-von-bausteinen/916/8.
2 Update: BSI Minimum Standard "Use of external cloud services" revised
The BSI (Federal Office for Information Security) minimum standard "Use
of external cloud services" which is available for verinice has been
updated. The actualized version is downloadable for import into verinice
version 1.21 and higher in the verinice.SHOP. The minimum standards
designed by the BSI are specifically aimed at federal agencies, but can
also be used by others.
An overview of all currently available (and mostly German-only) add-on
modules for verinice can be found here: https://verinice.com/produkt/module.
3 Save the Date: verinice.XP 2023 scheduled
Already in preparation is the verinice.XP 2023: From February 22 to 23,
2023, the conference - after two digital events - will take place again
in Berlin (Radisson Collection Hotel). The verinice.TEAM is looking
forward to meeting the verinice community. Until then, we recommend a
look at the verinice YouTube channel, including recordings of
verinice.XP 2021 and 2022: http://youtube.com/c/verinice
The call for papers and ticket sales will start in October. Details can
be found soon on the conference page at https://verinicexp.org.
4 For Beginners: Info Webinars on verinice
New dates for our info webinars on verinice can be found in the verinice
calendar: https://verinice.com/partner/verinicekalender
The webinars are intended for interested people who want to get initial
information about the functional range of verinice. In addition, you
will also find events of verinice partners in the calendar, e.g.
trainings for the implementation of an ISMS with verinice.
1 Update für verinice-REST-Service schließt Schwachstelle
2 IT-Grundschutz-Profiler veröffentlicht
3 Aktualisierung der ISO/IEC 2700x-Familie
4 Aufzeichnungen der verinice.XP 2022
English version below.
1 Update für verinice-REST-Service schließt Schwachstelle
Kürzlich wurde eine - mittlerweile als Spring4Shell bekannte -
Schwachstelle im Spring-Framework entdeckt. Sie ist als CVE-2022-22965
registriert.
verinice.PRO ist nur unter bestimmten Voraussetzungen betroffen: Nur
dann, wenn der verinice-REST-Service auf dem Server installiert ist. In
einer Standardinstallation von verinice.PRO ist der
verinice-REST-Service grundsätzlich nicht enthalten. Die
verinice-Einzelplatzversion ist von dieser Schwachstelle gar nicht
betroffen.
Da der verinice-REST-Service unter bestimmten Umständen von der
Schwachstelle betroffen sein kann, hat das verinice-Team eine neue
Version dieser Anwendung erstellt. Diese schließt die Schwachstelle und
ist verfügbar über das verinice-GitHub-Repository:
https://github.com/SerNet/verinice-rest-service/releases/tag/0.5
Wir empfehlen ein Update auf diese neue Version 0.5, wenn der
verinice-REST-Service bei Ihnen installiert ist.
2 Neue IT-Grundschutz-Profile mit verinice erstellen und pflegen
Mit dem IT-Grundschutz-Profiler für verinice können ab sofort
komfortabel eigene IT-Grundschutz-Profile erstellt, gepflegt und auch
beim BSI eingereicht werden. Unternehmen oder Behörden können so
unkompliziert mithilfe des Open-Source-ISMS-Werkzeugs
IT-Grundschutz-Profile für bestimmte Anwendungsfälle erstellen und im
Anschluss weiteren Interessierten bereitstellen.
Das verinice-Team hat den IT-Grundschutz-Profiler als Zusatzprodukt für
verinice veröffentlicht, er kann - kostenlos - über den verinice.SHOP
bezogen werden: https://shop.verinice.com/de/content/it-gs-profil
3 Aktualisierung der ISO/IEC 2700x-Familie
International Organization for Standardization (ISO) und International
Electrotechnical Commission (IEC) arbeiten an einer Aktualisierung der
ISO/IEC 2700x-Familie. Die Veröffentlichung der ISO/IEC 27001:2022 steht
voraussichtlich im Zeitraum Mai bis Oktober 2022 bevor - die
überarbeitete ISO/IEC 27002:2022 ist seit 15. Februar 2022 verfügbar.
Auch für verinice-Anwender*innen, die mit dem Open-Source-ISMS-Tool der
SerNet GmbH ein ISMS nach ISO 27001 betreiben, werden sich Neuerungen
ergeben.
Das verinice-Team informiert dazu in diesem News-Beitrag:
https://verinice.com/news/detail/aktualisierung-der-iso-iec-2700x-familie
4 Aufzeichnungen der verinice.XP 2022
Die Aufzeichnungen der verinice.XP 2022 sind nun öffentlich verfügbar.
Alle Vorträge sind im YouTube-Kanal des verinice-Teams zugänglich:
https://www.youtube.com/c/verinice
Das Team freut sich auf Ihre Kommentare zu den Videos - und natürlich
Ihren Besuch der verinice.XP 2023 (22. bis 23. Februar 2023, Radisson
Collection Hotel, Berlin).
Ein Dank gilt nochmals den diesjährigen Sponsoren Cassini Consulting,
KIX/c.a.p.e IT und der neam IT-Services GmbH.
----------------------------------------------------------------
Subject: Security update for verinice-REST-Service /
IT-Grundschutz-Profiler / ISO 2700x:2022 / Records of verinice.XP 2022
1 Update for verinice-REST-Service closes vulnerability
2 IT-Grundschutz Profiler published
3 Update of the ISO/IEC 2700x Family
4 Records of the verinice.XP 2022
1 Update for verinice REST service closes vulnerability
A vulnerability - now known as Spring4Shell - was discovered in the
Spring framework. It is registered as CVE-2022-22965, technical details
can be found in this article, among others:
https://snyk.io/blog/spring4shell-zero-day-rce-spring-framework-explained/
verinice.PRO is only affected under certain conditions: Only if the
verinice-REST-Service is installed on the server. In a standard
installation of verinice.PRO, the verinice REST service is generally not
included. The verinice single-user version is not affected by this
vulnerability at all.
Since the verinice REST service can be affected by the vulnerability
under certain circumstances, the verinice team has created a new version
of this application. This closes the vulnerability and is available via
the verinice GitHub repository:
https://github.com/SerNet/verinice-rest-service/releases/tag/0.5
We recommend updating to this new version 0.5 if you have the verinice
REST service installed.
2 Create and maintain new IT-Grundschutz Profiles with verinice
With the IT-Grundschutz Profiler for verinice, it is now possible to
conveniently create and maintain your own IT-Grundschutz Profiles and
also submit them to the BSI. Companies or authorities can thus easily
create IT-Grundschutz profiles for specific use cases with the help of
the open-source ISMS tool and subsequently make them available to other
interested parties.
The verinice team has published the IT-Grundschutz Profiler as an add-on
product for verinice; it can be obtained - free of charge - via the
verinice.SHOP: https://shop.verinice.com/de/content/it-gs-profil
At the moment, the IT Grundschutz Profiler is only available im German.
3 Update of the ISO/IEC 2700x family
International Organization for Standardization (ISO) and International
Electrotechnical Commission (IEC) are working to update the ISO/IEC
2700x family. ISO/IEC 27001:2022 is expected to be published between May
and October 2022 - the revised ISO/IEC 27002:2022 has been available
since February 15, 2022. There will also be changes for verinice users
who operate an ISMS according to ISO 27001 using the open source ISMS
tool from SerNet GmbH.
The verinice team informs about this in this article:
https://verinice.com/en/news/detail/update-of-the-iso-iec-2700x-family
4 Recordings from the verinice.XP 2022
The recordings of verinice.XP 2022 are now publicly available. All
presentations are accessible on the YouTube channel of the verinice team:
https://www.youtube.com/c/verinice
The team looks forward to your comments on the videos - and of course
your visit to verinice.XP 2023 (22-23 February 2023, Radisson Collection
Hotel, Berlin).
Thanks again to this year's sponsors Cassini Consulting, KIX/c.a.p.e IT
and neam IT-Services GmbH.