Informationssicherheit

Wir begleiten Sie von einzelnen Fachfragen bis zum Aufbau und der Weiterentwicklung Ihres Informationssicherheitsmanagementsystems (ISMS). Wir sind Ihr Sparringspartner von der ersten Standortbestimmung bis zur Zertifizierung. Strukturiert und maßgeschneidert für Ihre Bedürfnisse.

Sie möchten Informationssicherheit systematisch statt punktuell umsetzen – sei es aus eigenem Interesse oder auf Grundlage von gesetzlichen oder Kundenanforderungen.

Wir sehen ein ISMS als Steuerungstool mit dem Sie Risiken reduzieren und Unternehmensprozesse gezielt absichern können. Ein ISMS ist kein Projekt, sondern ein Führungsmittel der Informationssicherheit.

Wir unterstützen beim Aufbau eines praxistauglichen ISMS durch:

• Fachkenntnisse in anerkannten Standards wie ISO 27001, BSI IT-Grundschutz, TISAX und verschiedenen branchenspezifischen Rahmenwerken

• Einbindung der relevanten Stakeholder, damit Informationssicherheit in der ganzen Organisation und nicht nur in der IT wirksam und erlebbar wird

• Vorbereitung und Begleitung von Zertifizierungsaudits

Sie möchten im Notfall handlungsfähig bleiben, die Dauer von Betriebsunterbrechungen reduzieren und Ihre Organisation resilienter aufstellen.

Wir machen eine Bestandsaufnahme und beraten Sie zur Umsetzung Ihrer Resilienzstrategie durch:

• Den Aufbau einer belastbaren Notfallorganisation mit klaren Rollen und Verantwortlichkeiten
• Eine prozessorientierte Erstellung von Business-Impact-Analysen und darauf abgestimmte Notfallpläne
• Erstellung, Überwachung und Durchführung von Notfallübungen zur Sicherstellung der Abläufe
• Fachkenntnis anerkannter Methoden und Standards der ISO 22301 und des BSI 200-4

Sie benötigen die Expertise eines ISB und haben keine internen Fachkenntnisse oder nicht den Bedarf für eine Vollzeitstelle:

• Kontinuierliche fachliche Begleitung gefordert (intern oder durch Kunden/Normen)
• Aufbau und Pflege eines funktionierenden ISMS nötig

Wir übernehmen die Rolle des ISB für Sie, flexibel, bedarfsgerecht und auf Augenhöhe mit Ihrer Organisation.

• Wir arbeiten integriert mit den Fachabteilungen als Sparringspartner zusammen und sind direkter Ansprechpartner für die Geschäftsführung.

• Wir steuern und verbessern Ihr ISMS durch Risikobewertungen, Awarenessmaßnahmen, Lieferantenbewertungen und Aktualisierung der Dokumentation.

• Wir begleiten Sie bei Audits und besetzen auch Meldeportale für regulierte Unternehmen (Betreiber kritischer Anlagen sowie wichtige und besonders wichtige Einrichtungen).