Informationssicherheit für Compliance, BKM und IT
Das Thema Informationssicherheit erhält eine immer größere Bedeutung bei Unternehmen, die Ihre Geschäftsprozesse IT-basierend abwickeln. Dabei spielt die Größe des Unternehmens nur eine untergeordnete Rolle. Ein gut dokumentiertes und geplantes Informationssicherheitsmanagment, hilft dabei die Vertraulichkeit, Integrität und Verfügbarkeit der Daten sicherzustellen. Ein Informationssicherheitsmanagementsystem ist eine elementare Anforderung der Compliance.
Der Informationssicherheitsbeauftragte (ISB) unterstützt Geschäftsführung dabei, das Sicherheitsniveau des Unternehmens zu verbessern. In enger Zusammenarbeit mit der IT Abteilung und anderen Verantwortlichen, wir das Informationssicherheitsmanagment im Unternehmen implementiert. Weiterhin berät er das Unternehmen bei der Umsetzung von Geschäftsprozessen mit dem Ziel die Informationssicherheit messbar zu verbessern. Wir setzen ausschließlich Berater und Auditoren ein, die langjährige praktische Erfahrungen in verschiedenen Bereichen der Informationssicherheit und Datenschutz haben.
Um die Informationssicherheit in Ihrem Unternehmen zu verbessern, richten wir uns nach COBIT, der VdS 10000 (ehemals VdS 3473) (für KMU), ISO/IEC 27001 und dem BSI Standard.
Hier einige Aufgaben des externen Informationssicherheitsbeauftragten im Überblick
Implementierung eines Informationssicherheitsmanagementsystems (ISMS)
ISO/IEC 27001 konform
ISO/IEC 27018 bzw. 27019 konform
Risikomanagement nach ISO/IEC 27005 oder ISO/IEC 31000
BSI Standard 200 konform
DSGVO und BDSG neu Compliant
Aufnahme des Regulatorischen Ansatzes nach BAIT, VAIT, KAIT
Prüfung von vorhandenen Maßnahmen (Pentest/Wirksamkeitsanalysen)
Erstellung und Pflege von Sicherheitsleitlinien
Erstellung und Pflege von Sicherheitsrichtlinien
Erstellung und Pflege von Sicherheitskonzepten
Erstellung und Pflege von Notfallplänen (BCM)
Sensibilisierung der Mitarbeiter zum Thema IT Sicherheit
Regelmäßige Berichte an die Unternehmensleitung
Maßnahmen Erstellung und Kontrolle
Implementierung von Risikomanagementsystemen
Prüfung von vorhandenen Konzepten (Informationssicherheitsaudit)
Beratung bei geplanten IT Projekten
Erstellung und Leitung von Informationssicherheitsprojekten
Komplette und Umfängliche Analyse der Informationssicherheit
Die Vorteile eines externen Informationssicherheitsbeauftragten sind
Keine Fortbildungskosten für eigenes Personal
Fachkompetenz und Erfahrung aus anderen Projekten
Freigabe eigener Ressourcen
Prüfung der Informationssicherheit durch eine neutrale Person
Gerne erstellen wir Ihnen ein Angebot für unsere Dienstleistung als Informationssicherheitsbeauftragten, bitte nehmen Sie dazu unverbindlich mit uns Kontakt auf.
Testen Sie den kostenlosen DSGVO Quick Check