ISMS – INFORMATIONS­SICHERHEITS-MANAGEMENTSYSTEM
(ISO 27001 UND TISAX)

INFORMATIONSSICHERHEIT

Warum ist die ISO 27001 für Ihr Unternehmen so wichtig?

Schützen Sie, was Ihnen heilig ist!
Mit Angriffen aus dem Internet, Datendiebstahl und anderen Sicherheitsbedrohungen muss heute jedes Unternehmen rechnen.

Mit der ISO 27001 jedoch, schaffen Sie für Ihre Daten einen Datentresor und geben Datendieben somit keine Chance an dass zu gelangen, was Ihnen heilig ist.

Als Experten für Informationssicherheit und Datenschutz laden wir Sie gerne zu einem kostenfreien digitalen Erstgespräch ein, indem Sie erfahren:

Wie viel Profit Sie langfristig aus der ISO 27001 ziehen können
Welche Qualitätskriterien Sie grundsätzlich von uns erwarten können.
Wie leicht Sie mit unseren Checklisten und Leitfäden fortlaufend an Ihrer Qualifizierung arbeiten können
Wie Sie die Qualifizierung mit uns von A bis Z vorbereiten und umsetzen, damit bis zur Abnahme alles komplett ist.

Lernen Sie uns kennen!
Kostenfrei und unverbindlich.

Was bedeutet Informationssicherheit?

Durch die zunehmende Digitalisierung von Geschäftsprozessen und digitalen Geschäftsmodellen ist Informationssicherheit heute ein wesentlicher Faktor für geschäftlichen Erfolg. Sie umfasst nicht nur den Datenschutz im engeren Sinne, der auf den Schutz personenbezogener Daten ausgerichtet ist, sondern den Schutz aller Daten und IT-Systeme eines Unternehmens. Cyberattacken können für Unternehmen zu einer existenziellen Bedrohung werden, da sie hohe Umsatzeinbußen, Kosten und Reputationsverluste nach sich ziehen.

Management der Informationssicherheit nach DIN ISO 27001

Der weltweit anerkannte Standard für das Management der Informationssicherheit ist die Norm DIN ISO 27001. Sie besteht aus einer umfassenden Sammlung von anerkannten Methoden und Verfahren – also Best Practices – um Informationen und IT-Systeme abzusichern. Gleichzeitig bietet sie flexible Erweiterungsmöglichkeiten für bestimmte Anwendungsbereiche wie z.B. Cloud Services, Telekommunikationsdienste oder das Outsourcing von IT-Prozessen.

Die DIN ISO 27001 stellt einen umfassenden Schutz Ihrer Informationen sicher. Dieser soll vor allem drei grundlegende Schutzziele realisieren, die gleichzeitig als die Grundwerte der Informationssicherheit betrachtet werden können: Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Systemen. Ihre Anwendung für die Informationssicherheit im Unternehmen ermöglicht einen ganzheitlichen Ansatz, in dem sowohl technische Sicherheitsstandards als auch organisatorische Maßnahmen zum Tragen kommen. Die Etablierung eines IT-Sicherheitssystems auf dieser Basis schafft die Voraussetzungen für eine entsprechende Zertifizierung.

Neben der Möglichkeit zur Zertifizierung nach DIN ISO 27001 durch entsprechende akkreditierte Stellen bietet beispielsweise das Bundesamt für Sicherheit in der Informationstechnik (BSI) hierfür eine BSI-Grundschutz-Zertifizierung an. Die BSI-Standards 200-1 und 200-2 formulieren in diesem Kontext die methodischen Anforderungen an ein Informationssicherheitsmanagement-System (ISMS). Optimal ist, wenn die BSI-Grundschutz-Zertifizierung mit einer Datenschutz-Zertifizierung verbunden wird.

Was wir für die Informationssicherheit Ihres Unternehmens leisten

Als Experten für Informationssicherheit und Datenschutz werden wir in allen Belangen für Ihr Unternehmen tätig, die für ein zuverlässiges und effizientes Informationssicherheitsmanagement von Bedeutung sind.

KOSTENÜBERSICHT

Was kostet eine Zertifizierung nach DIN ISO 27001?

Die Kosten einer ISO 27001-Zertifizierung richten sich nach mehreren Kriterien, wie

• dem Umfang und dem zu zertifizierenden Geltungsbereich des ISMS,
• nach der Anzahl der IT-Services und
  der IT-Standorte,
• nach dem Risikopotential des Unternehmens,
• dem Grad der Vernetzung mit externen Dienstleistern und Lieferanten,
• sowie der Komplexität der zu zertifizierenden IT-Prozesse.

Die gleichen Kriterien gelten für die Vergütung unserer Beratungstätigkeit.

Wir freuen uns auf ein unverbindliches Beratungsgespräch mit Ihnen, in dem Sie erfahren, inwieweit die DIN ISO 27001 Ihren unternehmensspezifischen Anforderungen gerecht wird und wie sich eine Zusammenarbeit mit uns profitabel auf Ihr Unternehmen auswirkt.

Lernen Sie uns kennen!
Kostenfrei und unverbindlich.