INFORMATIONSSICHERHEIT
BERATUNG
Professionelle Unterstützung beim Aufbau Ihres zertifizierungsfähigen Informations-managementsystems (ISMS) durch unsere Informationssicherheitsexperten
- Zertifizierte externe Informationssicherheitsbeauftragte ISO/IEC 27001
- Fachkundige Prozessbewertung
- Professionelle Analyse vorhandener Schutzmaßnahmen
- Fachkundige Begleitung beim Aufbau, der Umsetzung, der Aufrechterhaltung und der fortlaufenden Verbesserung Ihrers ISMS gemäß ISO/IEC 27001
- Professionelle und gezielte Vorbereitung zur Zertifizierung nach ISO/IEC 27001
- Durchführung von Schulungen zur Informationssicherheit für Verantwortliche, Mitarbeitende, Betriebsräte, Lieferanten etc.
IHRE VORTEILE
Expertenwissen kurzfristig verfügbar – maximale Flexibilität
Schritt-für-Schritt-Begleitung auf Augenhöhe – ganz ohne Fachjargon
Minimierung von Risiken und Schäden durch Aufdeckung möglicher Schadensszenarien
Etablierung von Prozessen und Verantwortlichkeiten
Objektivität einer neutralen Instanz
Mögliche Kostenminimierung durch Reduzierung von IT-Risiken
Steigerung des Bewusstseins für Informationssicherheit im Unternehmen
Schaffung von Vertrauen bei Mitarbeitenden und Geschäftspartnern durch starke Compliance-Prozesse
Nachweis gesetzlicher Compliance-Anforderungen
Mögliche Reduzierung der Haftung im Schadensfall
Sensibilisierung Ihrer Mitarbeitenden
Ihr externer ISB
Benennung als zertifizierter externer Informationssicherheitsbeauftragte
- Zertifizierte externe Informationssicherheitsbeauftragte ISO/IEC 27001
- Fachkundige Prozessbewertung
- Fachkundige Begleitung beim Aufbau, der Umsetzung, der Aufrechterhaltung und der fortlaufenden Verbesserung Ihrers ISMS gemäß ISO/IEC 27001
- Professionelle und gezielte Vorbereitung zur Zertifizierung nach ISO/IEC 27001
- Beratung zu aktuellen Gefahren und Risiken im Tagesgeschäft
- Beratung und Unterstützung beim Abschluss notwendiger Compliance-Verträge
- Überwachung der Einhaltung der Managementvorgaben
- Durchführung von Schulungen zur Informationssicherheit für Verantwortliche, Mitarbeitende, Betriebsräte, Lieferanten etc.
- Durchführung von regelmäßigen internen Audits
IHRE VORTEILE
Kurzfristige Verfügbarkeit – maximale Flexibilität
Individuell – speziell auf Ihre Organisation zugeschnittener – Leistungsumfang – kalkuliertbare Kosten und Vertragslaufzeiten
Grundlage zur kontinuierlichen Verbesserung des Informationssicherheitsmanagements
Minimierung von Risiken und Schäden durch Aufdeckung möglicher Schadensszenarien
Etablierung von Prozessen und Verantwortlichkeiten
Objektivität einer neutralen Instanz
Vermeidung von Interessenskonflikten
Kenntnis über Defizite – Möglichkeit der Einschätzung vorhandener Risiken
Beseitigung von Defiziten in der Organisation
Mögliche Kostenminimierung durch Reduzierung von IT-Risiken
Steigerung des Bewusstseins für Informationssicherheit im Unternehmen
Anhebung des Informationsicherheitsniveaus
Nachweis der Erfüllung gesetzlicher Verpflichtungen gegenüber Geschäftspartner, Behörden oder auch zur Vorbereitung von Zertifizierungen
Schaffung von Vertrauen bei Mitarbeitenden und Geschäftspartnern durch starke Compliance-Prozesse
Mögliche Reduzierung der Haftung im Schadensfall
Sensibilisierung Ihrer Mitarbeitenden
SCHULUNGEN
Schulungen, Seminare, Workshops
- Allgemeine Schulungen Ihre Mitarbeitenden zur Informationssicherheit
- Grundlagen der Informationssicherheit für Leitungsteams
- Informationssicherheit am Arbeitsplatz
- Informationssicherheit im Personalwesen
- Informationssicherheit für Betriebsräte
- Informationssicherheit für die Fachkräfte der IT-Abteilung
- sonstige Themenbereiche auf Anfrage
IHRE VORTEILE
Erfüllung gesetzlicher Anforderungen
Aktuelle Schulungsthemen
Berücksichtigung aktueller Gefahren und Risiken
Objektivität einer neutralen Instanz
Anhebung des Informationssicherheitsniveaus
Sensibilisierung Ihrer Mitarbeitenden
Nachweis der Erfüllung gesetzlicher Verpflichtungen
Keine Ablenkungen und Unterbrechungen durch betriebsbedingte Störungen
AUDITS
Individuell und bedarfsorientiert
- Feststellung des im Unternehmen vorhandenen Informationssicherheitsniveaus
- Aufzeigen von Defiziten in der Organisation
- Regelmäßige Überprüfung zur Sicherstellung eines angemessenen Informationssicherheitsniveaus
- Beschreibung des aktuellen Status und des Soll-/IST-Vergleich (GAP-Analyse) in einem Auditbericht
- Erarbeitung eines Empfehlungs- und Maßnahmenkatalog
- Auf Wunsch: Unterstützung bei der Umsetzung der Empfehlungen (siehe Informationssicherheitsberatung)
IHRE VORTEILE
Nachweis der Verpflichtungen gegenüber Geschäftspartner, Behörden oder auch zur Vorbereitung von Zertifizierungen
Kenntnis über Defizite – Möglichkeit der Einschätzung vorhandener Gefahren und Risiken
Basis für die Beseitigung von Defiziten in der Organisation
Grundlage zur kontinuierlichen Verbesserung der Informationssicherheit
Objektivität einer neutralen Instanz
Anhebung des Informationssicherheitsniveaus
