ISMS - INFORMATIONSSICHERHEITS MANAGEMENTSYSTEM

Umfassender Schutz Ihrer im Unternehmen vorgehaltenen Daten.

INFORMATIONSSICHERHEIT

Allgemeine Information

Mit Angriffen aus dem Internet, Datendiebstahl und anderen Sicherheitsbedrohungen muss heute jedes Unternehmen rechnen. Solche Attacken können die Geschäftsprozesse nachhaltig stören, sowie zu immensen Vertrauensverlusten bei Kunden und Geschäftspartnern führen. Ein effizientes Management der Informationssicherheit ist für nachhaltigen geschäftlichen Erfolg daher unverzichtbar. Als Experten für Informationssicherheit und Datenschutz sind wir dabei Ihr kompetenter Partner.

INFORMATIONSSICHERHEIT

Dienstleistungen

Beratung

Wir unterstützen zur Informationssicherheits-organisation und zur IT Security ISO 27001

Risikoanalyse

Wir analysieren und bewerten die in Ihrem Unternehmen bestehenden Risiken.

GAP-Analyse

Wir zeigen auf welche Lücken in Ihrem Unternehmen vorhanden sind

Checklisten

Erarbeitung von Checklisten auf Ihr Unternehmen zugeschnitten

Leitfaden-Erstellung

Leitfaden-Erstellung für Ihr Informationssicherheits Managementssystem

Implementierung

Implementierung und Etablierung eines ISMS nach ISO 27001

Zertifizierung

Vorbereitung und Begleitung Ihrer Zertifizierung

Begleitung

Fortlaufende Beratung und Begleitung bei Fragen rund um Informationssicherheit und Datenschutz.

Was ist Informationssicherheit?

Durch die zunehmende Digitalisierung von Geschäftsprozessen und digitalen Geschäftsmodellen ist Informationssicherheit heute ein wesentlicher Faktor für geschäftlichen Erfolg. Sie umfasst nicht nur den Datenschutz im engeren Sinne, der auf den Schutz personenbezogener Daten ausgerichtet ist, sondern den Schutz aller Daten und IT-Systeme eines Unternehmens. Cyberattacken können für Unternehmen zu einer existenziellen Bedrohung werden, da sie hohe Umsatzeinbußen, Kosten und Reputationsverluste nach sich ziehen.

Management der Informationssicherheit nach DIN ISO 27001

Der weltweit anerkannte Standard für das Management der Informationssicherheit ist die Norm DIN ISO 27001. Sie besteht aus einer umfassenden Sammlung von anerkannten Methoden und Verfahren – also Best Practices – um Informationen und IT-Systeme abzusichern. Gleichzeitig bietet sie flexible Erweiterungsmöglichkeiten für bestimmte Anwendungsbereiche wie z.B. Cloud Services, Telekommunikationsdienste oder das Outsourcing von IT-Prozessen.

Die DIN ISO 27001 stellt einen umfassenden Schutz Ihrer Informationen sicher. Dieser soll vor allem drei grundlegende Schutzziele realisieren, die gleichzeitig als die Grundwerte der Informationssicherheit betrachtet werden können: Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Systemen. Ihre Anwendung für die Informationssicherheit im Unternehmen ermöglicht einen ganzheitlichen Ansatz, in dem sowohl technische Sicherheitsstandards als auch organisatorische Maßnahmen zum Tragen kommen. Die Etablierung eines IT-Sicherheitssystems auf dieser Basis schafft die Voraussetzungen für eine entsprechende Zertifizierung.

Neben der Möglichkeit zur Zertifizierung nach DIN ISO 27001 durch entsprechende akkreditierte Stellen bietet beispielsweise das Bundesamt für Sicherheit in der Informationstechnik (BSI) hierfür eine BSI-Grundschutz-Zertifizierung an. Die BSI-Standards 200-1 und 200-2 formulieren in diesem Kontext die methodischen Anforderungen an ein Informationssicherheitsmanagement-System (ISMS). Optimal ist, wenn die BSI-Grundschutz-Zertifizierung mit einer Datenschutz-Zertifizierung verbunden wird.

Was wir für die Informationssicherheit Ihres Unternehmens leisten

Als Experten für Informationssicherheit und Datenschutz werden wir in allen Belangen für Ihr Unternehmen tätig, die für ein zuverlässiges und effizientes Informationssicherheitsmanagement von Bedeutung sind.

KONTAKT

Vereinbaren Sie einen Beratungstermin mit uns

KOSTENÜBERSICHT ZUR

ISO 27001-Zertifizierung

Die Kosten einer ISO 27001-Zertifizierung richten sich nach dem Umfang und dem zu zertifizierenden Geltungsbereich des ISMS, nach der Anzahl der IT-Services und der IT-Standorte, nach dem Risikopotential des Unternehmens, dem Grad der Vernetzung mit externen Dienstleistern und Lieferanten, sowie der Komplexität der zu zertifizierenden IT-Prozesse. Die gleichen Kriterien gelten für die Vergütung unserer Beratungstätigkeit.

Wir freuen uns, alle weiteren Punkte in einem unverbindlichen Beratungsgespräch zu klären, in dem es um Ihre unternehmensspezifischen Anforderungen an eine zuverlässige Informationssicherheit, Ihre Anforderungen an unsere Zusammenarbeit und natürlich auch um Kostenfragen geht.