Informationssicherheit

Wir übernehmen die Funktion des Informations­sicherheits­beauftragten und sind Ansprechpartner sowohl für interne als auch externe Stellen wenn es um die Informations­sicherheit Ihres Unternehmens geht. Dabei bilden wir auch die Schnittstelle zwischen IT, Compliance, QM, Datenschutz, Projekt- und Risikomanagement und Geschäftsführung.

Gerne unterstützen wir auch den internen ISB / CISO oder das gesamte Security-Team bei der Umsetzung der Informations­sicherheits­maßnahmen.

Wir prüfen den aktuellen Stand Ihrer Informationssicherheit, identifizieren Lücken (Gaps) gegenüber gängigen Standards wie ISO 27001, NIS-2 oder B3S und leiten konkrete Handlungsempfehlungen ab.

Wir konzipieren, implementieren und betreuen ein Informations­sicherheits­management­system gemäß ISO 27001 oder B3S. Auf Wunsch begleiten wir auch die Zertifizierung des ISMS.

Wir identifizieren, bewerten und priorisieren Informations­sicherheits­risiken und leiten konkrete Maßnahmen­empfehlungen zur Risiko­reduzierung oder -vermeidung ab. Anschließend unterstützen wir die Risiko­verantwortlichen bei der Maßnahmen­umsetzung.

Wir ermitteln den Schutzbedarf Ihrer Informationen und Unternehmens­werte um daraus konkrete Maßnahmen­empfehlungen abzuleiten. Ebenfalls bewerten wir die durch Sie bereits ergriffenen Schutzmaßnahmen hinsichtlich ihrer Angemessenheit.

Zur einheitlichen, ressourcen­schonenden, nachweisbaren und nachvollziehbaren Umsetzung von Informations­sicherheits­vorgaben erstellen wir an Ihre Bedürfnisse und Möglichkeiten angepasste Richtlinien, Vorgabedokumente und im Rahmen von Audits nutzbare Nachweise.

Wir unterstützen Sie bei externen Audits und begleiten Sie bei der Auswahl der Prüfer, der Prüfungsvorbereitung, der Prüfungsdurchführung und dem Umgang mit den Prüfergebnissen.

Wir sensibilisieren Ihre Mitarbeitenden durch Workshops, Schulungen und Awareness-Maßnahmen zur Informations­sicherheit.

Wir unterstützen Sie bei der operativen Umsetzung technischer und organisatorischer Schutzmaßnahmen von der Planung bis zum "Go live".

Etablierung von Prozessen zur schnellen Erkennung, Meldung und Bewältigung von Sicherheitsvorfällen.