:: informationssicherheit

 

Informationssicherheit ist zuallererst ein Management-Thema, weil es um die Sicherheit des zentralen Unternehmenswerts "Information" in technischer, infrastruktureller, organisatorischer und personeller Hinsicht geht.

Ein Managementsystem für Informationssicherheit (ISMS) behandelt im Grunde alle Risiken, die die Sicherheit der Informationswerte Ihres Unternehmens gefährden können. Informationssicherheit ist also deutlich mehr als Firewall oder Virenschutz. Wirksam ist ein ISMS nur, wenn es in allen betrieblichen Abläufen verankert ist.

Kernaufgabe des ISMS ist deshalb vor allem, die Risiken hinsichtlich des Unternehmenswertes "Information" zu definieren, zu analysiert und durch entsprechende Maßnahmen zu behandeln. Dabei gilt es, einen Handlungsrahmen aus

  • gesetzlichen Regelungen und Vorschriften (z.B. KRITIS, IT-Sicherheitskatalog, KonTraG oder Sarbanes-Oxley Act)
  • Normanforderungen (z.B. ISO/EN 27001, ISO/EN 27017, ISO/EN 27018, TISAX®)
  • unternehmenseigenen Anforderungen (z.B. aus dem Internen Kontrollsystem IKS, Entwicklungsrichtlinien)
  • und vertraglichen Anforderungen (z.B. aus dem Kunden- und Lieferantenmanagement)

zu beachten.

Ein Managementsystem für Informationssicherheit (ISMS) unterstützt

  • bei der Erfüllung der Anforderungen der IS- und IT-Revision (z.B. im Rahmen der nächsten Wirtschaftsprüfung),
  • bei der Erfüllung der Vorgaben an die Informationssicherheit aus verschiedensten Richtlinien und
  • bei einer effektive Vorsorge für einen möglichen Notfall.

Ein ISMS ist international nach ISO/EN 27001, in Deutschland auch auf Basis IT-Grundschutz (BSI) zertifizierbar.

Das spezifische Risikomanagement im Rahmen eines ISMS bildet die beste Grundlage für die Erfüllung neuer gesetzlicher bzw. regulatorischer Anforderungen aus NIS-2 oder dem Cyber Resilience Act (CRA) der Europäischen Union.

Stichworte zu unseren Leistungen im Bereich der IT-Sicherheit sind:

  • Informationssicherheitsberatung
  • ISMS-Implementierung
  • Informationssicherheitsbeauftragter
  • Notfallvorsorge
  • Überprüfung des Reifegrades Ihres ISMS
  • Technische IT-Sicherheit

Wir stellen einen externen Informationssicherheitsbeauftragten, der über langjährige Erfahrung und umfassende Fachkunde im IS-Bereich verfügt.
Wir erstellen und überprüfen Ihre unternehmensweiten Sicherheitskonzepte und erarbeiten darauf aufbauende IS-Lösungen.
Wir erarbeiten Ihr Notfallvorsorgekonzept und erstellen Ihr Notfallhandbuch.
Wir führen Sicherheits-Checks, interne Audits gemäß ISO/EN27001 und Testats-Audits auf Basis des 'IT-Grundschutz-Kompendiums' des 'Bundesamtes für Sicherheit in der Informationstechnik' (BSI) durch.
Wir bereiten Ihr Unternehmen vor auf eine Zertifizierung.
Wir kooperieren mit deutschen Zertifizierungsstellen und führen in deren Auftrag Zertfizierungsaudits durch.