Episode Details

CIW - Folge 180 - 20.05.2026 - Epyy ISMS

• Wir begrüssen alle, denen Sicherheit wichtig ist, zur Folge 180 von "Captain it's Wednesday", dem Podcast über Freie Software und Freie Gesellschaft von GNU/Linux.ch, aufgenommen am 19. Mai von Tomas Jakobs und Ralf Hersel. In dieser Folge reden wir über das freie Information-Security-Management-Werkzeug Epyy.

Hausmitteilungen

• Am vergangenen Freitag haben wir 6 Jahre GNU/Linux.ch gefeiert. Aus diesem Anlass möchte ich mich bei allen Lesern, Hörerinnen und Mitschaffenden bedanken, die euer Projekt zu dem gemacht haben, was es heute ist: Community für die Community. Herzlichen Dank für eure Mitarbeit und eure Unterstützung.

Thema: Epyy ISMS

1. Begrüssung und Vorstellung von Tomas (Geschäftsführer der Ј​А​​​K​O​В​S UG, Dort​m​​und)

2. Tomas, wer bist Du und was machst Du?

   Grüß Dich, Vorstellungsrunden oh je. Ich bin der Tomas, 50 Jahre jung, mach’ was mit IT und das im Grunde schon seit der Schulzeit, tief in den 80ern. Ich hatte das Glück, aus einem Hobby einen Beruf machen zu können, zu einem Zeitpunkt, als es noch kaum Berufs- oder Ausbildungswege in diesem Bereich gab.

   In den ersten Dekaden meines Schaffens habe ich unzählige Software in den verschiedensten Programmiersprachen erstellt und als Externer in mittelständischen Unternehmen die typischen AD Netzwerkstrukturen aufgebaut.

   Nur um alles so ab ca. 2014 wieder einzureißen. Sprich: Netze zu segmentieren, Software auf Schwachstellen zu untersuchen und «auseinanderzunehmen», Admins und Mitarbeiter mit Regeln, Checklisten und Managementsystemen von der Arbeit abzuhalten.

   In meinem Leben gab es so ein paar harte, technologische Wechsel. So bin ich die ganzen 80er, 90er und frühen 2000er Jahre mit Microsoft “groß” geworden. Ab 2007 wechselte ich dann aus Frust in das Apple-Lager, um dann 10 Jahre später endlich mit GNU/Linux auch als Daily Driver am Desktop zu arbeiten. Wobei GNU/Linux mich bereits seit den 90ern auf Servern schon immer begleitet hat. Die ersten Anfänge damals waren fli4l und Suse 6.4

3. Die Webseite bzw. das Projekt heisst epyy.de. Wer oder was ist das?

   Nun, der Reponame lautet “isms-document-workflow” und macht auch genau das: Es erstellt, verwaltet und erinnert an Dokumente in einem ISMS. Nun ist der Begriff doch recht sperrig und schreit geradezu nach einem besseren, kürzeren Namen. Und immer wenn ich neue Namen suche, schaue ich gerne in die Antike und fand das griechische Wort episkopeîn, was übersetzt "inspizieren" oder "überwachen" heißt. “Epyy” als Kurzform davon klingt positiv, die Domain war frei und so kam es zum Namen und Icon des Projektes. Das macht es alles greifbarer.

4. Bevor wir zu Deinem Open-Source-Projekt kommen: Was ist ein ISMS und für wen ist das von Interesse?

   Ein Informationssicherheitsmanagementsystem (ISMS) läst sich ganz gut als Betriebssystem eines Unternehmens verstehen. Es wirkt - wenn richtig betrieben - in fast alle Unternehmensprozesse hinein. Also vom Onboarding, über Projekte und Produktion bis zum Offboarding und Vernichtung von Informationsträgern, digitale wie analoge. Nimmt man das Lieferantenmanagement hinzu, wirkt Informationssicherheit sogar über Unternehmensgrenzen hinaus.

   Technisch betrachtet werden Informationen klassifiziert - was ist öffentlich, was vertraulich, was streng vertraulich? Assets ermittelt, was nicht nur bloße IT-Inventarlisten sind sondern auch sowas wie Wissen oder Menschen oder Strom - ein häufig unterschlagenes Asset.

   Und dann kommt der Kern: Alles wird mit Risiken versehen und bewertet. Stichwort CIA-Triade: Vertraulichkeit, Integrität und Verfügbarkeit. Wie wichtig oder unwichtig ist etwas. Worum muss man