Special Interest Groups (SIGs)

Aktuelle Special Interest Groups

Cybercrime Convention "ECC Arbeitskreis"
(sig-scc, Leitung Beat Lehman, Gründung: 16.4.2009, Status: aktiv, Kick-off meeting am 19.5.2009)
Resulat: Detaillierte Stellungnahme zum Nachvollzug der European Cybercrime Convention in der Schweiz und Artikel "Rechtshilfe gegen Kriminalität im Internet" in der NZZ am Sonntag vom 25.10.2009.

Secure Information Exchange
(sig-sie, Leitung Martin Sibler, Gründung: 15.3.2009, Status: aktiv)
Ziele:

Ansätze und Lösungen zum sicheren Datenaustausch mit Geschäftspartnern diskutieren
Lösungen aus Sicht des Endbenutzers / Business-Kontakts durchleuchten
Rechtliche Aspekte aus der Sicht der Schweiz und weltweit tätigen Unternehmen diskutieren
Richtlinien und Hilfestellungen für den sicheren Datenaustausch erarbeiten
Das Thema ganzheitlich betrachten und für eine Veranstaltung aufbereiten

Diese Special Interest Group richtet sich an Security Professionals von mittleren und grösseren Unternehmen - bevorzugt werden Unternehmen, welche die Anwenderseite vertreten. Sie ist offen für Mitglieder der SGRP, ISSS und ISACA Switzerland Chapter.

Interessierte melden sich bei Martin Sibler, dem Leiter dieser SIG.
Weitere Infos zu dieser SIG finden Sie unter http://www.sgrp.ch/securex

Interessenten für eine weitere SIG melden sich bitte mit dem Themenvorschlag beim Verantwortlichen für SIGs oder beim ISSS-Vorstand.

Bisherige Special Interest Groups

Security Architecture
(agsa, Leitung: Anthony Thorn, Gründung: 3.2007, Status: abgeschlossen per 30.9.2008)
Publikationen:
- Report der ISSS AG Security Architecture
- Präsentation "Introduction to Security Architectures", Anthony Thorn, ATSS GmbH
- Präsentation “Threat Modeling in Security Architecture”, Dr. Lukas Ruf, Consecom

ROSI - Return on Security Investment
(agrosi, Leitung: Anthony Thorn, Gründung: 25.9.2003, Status: abgeschlossen per 10.2007)
Publikationen:
- Übersicht "IT Sicherheits Ausgaben, Priorisieren & Optimieren"
- Präsentation der Umfrage-Ergebnisse zu ROSI
- Prioritising Security Expenditure
SAP Security
(agsap, Leitung: Jörg Altmeier, Gründung: 19.3.2003, Status: abgeschlossen per 10.2007)
Aus- und Weiterbildung
(agawb, Leitung: Bernhard Hämmerli, Gründung: mid-2001, Status: abgeschlossen per 10.2007)
Resultat:
- Nachdiplomkurs für Datenschutz- und Informatik-Sicherheitsbeauftragte (NDK-DIS)
- Staatliches Nachdiplom in Wirtschaftsinformatik Nachdiplomstudium Informatiksicherheit (NDS-INS)
Public Key Infrastructure 2
(agpki2, Leitung: Anthony Thorn, Gründung: Q3/2001, Status: abgeschlossen per 10.2007)
Informationssicherheitskultur
(agisk, Leitung: Thomas Schlienger, Universität Fribourg, Gründung: 25.2.2003, Status: abgeschlossen per 28.10.2004)
Mitglieder:
- Chris Baur (Trivadis AG), Hans Peter (Ixact AG), Markus Herren (conpro Consulting AG), Rafael Cruz (consul&ad), Raphael Rues (Risk Resilience), Rolf Keiser (Helvetia Patria Versicherung), Stefan Burau (Coutts Bank von Ernst & Cie AG), Verena Teige (Syngenta Crop Protection AG)
Publikationen:
- Präsentationen im Rahmen der FGSec Fachtagung "Sicherheitsfaktor Mensch: Die Chancen der Informationssicherheitskultur", Okt. 2004
- Resultate der Befragung zur Informationssicherheitskultur in CH-Unternehmen, 2004
- Leitfaden zur Förderung und Analyse der Informationssicherheitskultur, 2004, ISBN 3-906428-57-5
Computer Forensics
(agfor, Leitung: Roger Auinger, Gründung: Q1/2002, Status: abgeschlossen per 25.9.2003)
Security Functions Survey
(agsfs, Gründung: mid-1999, Status: abgeschlossen 3.7.2001)
Publikationen:
- Präsentationen der Arbeitsgruppentagung vom 3.7.2001
- Umfrage zur Organisation der Informationssicherheit (deutsch)
- Enquête sur l'organisation de la sécurité des systèmes d'information (français)
Visionen der Informationssicherheit (Visions)
(agvisions, Gründung: mid-1999, Leitung: Michael Schacht, Status: abgeschlossen per 3.10.2001)
Mitglieder:
- Roger Auinger, Bruno Baeriswyl, Peter R. Bitterli, Rolph Haefelfinger, Paul Schöbi, Anne-Marie Suter, Stefan Vogt
Publikation:
- Präsentation der Tagung Informationssicherheit im Jahre 2010, 3.10.2001
Public Key Infrastructure
(agpki, Leitung: Anthony Thorn, Status: abgeschlossen per 28.1.2001)
Publikation:
- Unterlagen der FGSec Fachtagung PKI Infrastructure, 2001
- Stellungnahme zum Entwurf des "Bundesgesetz über die elektronische Signatur" (BGES), 2001
Penetration Testing
(agpt, Gründung: mid-1998, Status: abgeschlossen per 20.9.1999)
Publikation:
- Sicherheitsüberprüfung von IT-Systemen mit Hilfe von "Tiger-Teams", 30.11.1999
Cryptographic Key Recovery
(agckr, Gründung: mid-1997, Status: abgeschlossen per 30.5.1999)
Publikation:
- Cryptographic Key Recovery - Ein Beitrag zur Entspannung der Kryptoraphiediskussion, 1999

Was ist eine ISSS Special Interest Group (SIG)?

Der Zweck einer ISSS Special Interest Group ist, ein Forum für die vertiefte Auseinandersetzung mit einem Thema der Informationssicherheit zu bieten. Ziel ist es, Informationen zu sammeln, zu analysieren und zu diskutieren und daraus Konzepte und produktneutrale Lösungswege zu erarbeiten.

Neue Special Interest Groups können jederzeit durch ein ISSS Mitglied dem ISSS Vorstand vorgeschlagen werden. Der Vorstand entscheidet über die Gründung. Die Special Interest Group kann jederzeit neue Mitglieder per Mehrheitsentscheid der aktuellen Arbeitsgruppenmitglieder aufnehmen. Mitglieder können jederzeit austreten. Sie besteht, solange sie ein offizielles Mitglied hat.

Die Rechte und Pflichten einer ISSS Special Interest Group sind im Reglement der ISSS Special Interest Groups aufgeführt.