Informationssicherheit
Schaffen Sie Informationssicherheit und schützen Sie Ihre Unternehmenswerte. Gewährleisten Sie einen reibungslosen Ablauf Ihrer Geschäftsprozesse.
Ihre professionelle Hilfe im Informationssicherheit
- Realisieren Sie ein BSI- oder ISO-konformes ISMS.
- Schützen Sie Ihre Unternehmenswerte.
- Profitieren Sie von unserer fachlichen Expertise.
- Nutzen Sie unsere strukturierte Vorgehensweise.
- Setzen Sie auf unsere Managementqualitäten.
- Erhalten Sie ein bedarfsorientiertes Konzept.
Wie sicher sind Ihre Unternehmenswerte?
Wer Unternehmenswerte schützen möchte, muss Informationssicherheit schaffen – und zwar permanent. Dieses Ziel lässt sich allerdings nicht im Rahmen eines Kurzzeitprojektes erreichen. Stattdessen muss ein fortlaufender Prozess angestoßen werden, der sämtliche Unternehmensbereiche erfasst und eine Reihe von organisatorischen, technischen, personellen und kontrollierenden Vorgängen beinhaltet.
Bei der Bewältigung dieser Mammutaufgabe steht Ihnen unser Expertenteam beratend zur Seite. Wir nehmen Sie an die Hand und unterstützen Sie mit unserem etablierten Planungskonzept bei der strukturierten Umsetzung eines Informationssicherheitsmanagementsystems (ISMS). Dank unserer langjährigen Erfahrung in den Bereichen Projektmanagement, IT-Sicherheit und Administration wissen wir genau, worauf es bei der Implementierungs- und Prozesssteuerung ankommt. Gemeinsam etablieren wir geeignete Strukturen, mit deren Hilfe Sie Ihr IT-Sicherheitsniveau steigern, den reibungslosen Ablauf von Geschäftsprozessen gewährleisten und die Einhaltung rechtlicher sowie branchenspezifischer Vorgaben sicherstellen können.
In sechs Schritten zur größeren IT-Sicherheit
Für Ihre IT-Notfallplanung folgen wir dem BSI-Standard 100-4 und arbeiten mit einem erprobten Konzept, das auch Ihr Unternehmen bestens auf drohende Notfälle vorbereitet
1. Dokumentation & Definition
Wir verschaffen uns einen Überblick über Ihre Geschäftsprozesse und dokumentieren diese. Im Zuge des Prozesses legen wir fest, was überhaupt als Schaden in Ihrer Firma bezeichnet wird, welche Folgeschäden entstehen können und in welchem finanziellen Rahmen sich die Schäden abspielen.
2. Prüfung gesetzlicher Pflichten
Je nach Branche und Arbeitsumfeld sind gesetzliche Vorschriften zu erfüllen. Wir sorgen dafür, dass Sie keine gesetzlichen Auflagen oder Meldepflichten versäumen und dokumentieren, an welchen Stellen dies in Ihrem Unternehmen nötig wird. So gewinnen Sie umfassende rechtliche Sicherheit.
3. Ermittlung von Notfallteams
Ein kluges Handeln bei einem IT-Notfall setzt voraus, dass Verantwortliche und Mitarbeiter wissen, was zu tun ist. Wir legen diese Kompetenzen gemeinsam mit Ihnen fest und klären ab, wer einem Krisenstab angehört. So kommen im Ernstfall die richtigen Notfallteams sofort zusammen.
4. Zuteilung von Aufgaben
Sind die idealen Notfallteams zusammengestellt, gilt es, Kompetenzen und Aufgaben innerhalb des Teams zu vergeben. So weiß jedes Teammitglied, welche Aufgabe es in der Notfallsituation zu erfüllen hat. Dies schafft Verlässlichkeit und ist die Grundlage für schnelles Handeln und echtes Teamwork.
5. Erstellung der Dokumentation
Über die Softwarelösung unseres Partners ordnen wir nicht nur die genannten Prozesse zu, sondern erstellen umfassende Dokumentation. Auf diese Weise können Sie und Ihre Mitarbeiter jederzeit überblicken, welche Kompetenzen wie verteilt wurden. Auch für die Einarbeitung neuer Mitarbeiter ist dies ideal.
6. Aufnahme und Zuteilung der IT-Infrastruktur
Abschließend erfassen wir Ihr IT-System detailliert und nehmen eine umfassende Dokumentation vor. Hiernach lässt sich abschätzen, in welchen Bereichen der Infrastruktur potenziell die größten Risiken eines Notfalls drohen und wie sich Risiken für unternehmenskritische Prozesse minimieren lassen.
Der erste Schritt: Die Informationssicherheitsberatung
Sie benötigen Unterstützung bei der Implementierung eines Informationssicherheitsmanagementsystems (ISMS)? Im Rahmen der Informationssicherheitsberatung unterstützt Sie das Beraterteam gerne bei der Realisierung dieses Vorhabens. Unsere Informationssicherheitsexperten zeigen Ihnen Schritt für Schritt, wie Sie ein auf Sie zugeschnittenes ISMS strukturiert planen, umsetzen, effizient betreiben und in höchstem Maße von Ihrem System profitieren können.
Ablauf der Informationssicherheitsberatung
Hauptziel unserer Informationssicherheitsberatung ist es, die Customer Needs zu identifizieren, um dem jeweiligen Unternehmen eine bedarfsgerechte Lösung anbieten zu können. Deshalb führen wir zu Beginn ein ausführliches Gespräch, in dem wir wichtige Vorabinformationen einholen. Denn nur wenn wir die Situation, die Intention und die Wünsche des Kunden kennen, können wir ein passendes Konzept erarbeiten.
Wir zeigen anschließend auf, welche Prozesse das jeweilige Unternehmen durchführen muss und welche Produkte benötigt werden, um ein Informationssicherheitsmanagementsystem zu implementieren und nachhaltig zu betreiben. Natürlich besteht jederzeit die Möglichkeit, Fragen zu stellen. Entscheidet sich der Kunde für die Einführung eines ISMS, stellen wir unser erprobtes Implementierungskonzept vor und erläutern, welche Schritte konkret zu unternehmen sind. Bei der Umsetzung stehen wir Ihnen jederzeit beratend zur Seite, um sicherzustellen, dass der Einführungsprozess so reibungslos wie möglich verläuft.
Inhalte der Informationssicherheitsberatung
Wie das optimale Informationssicherheitsmanagementsystem für den jeweiligen Kunden aussieht, hängt von vielen verschiedenen Faktoren ab. Damit wir uns ein umfassendes Bild machen und bedarfsgerechte Produktempfehlungen abgeben können, holen wir alle relevanten Informationen im Rahmen einer Informationssicherheitsberatung ein. Dabei werden vornehmlich folgende Fragen geklärt:
- Welche Ziele verfolgt das jeweilige Unternehmen mit der Einführung oder Optimierung eines ISMS-Systems?
- Wie viele Mitarbeiter müssen in die Implementierungs- und Betriebsprozesse einbezogen werden?
- Wie hoch ist der Budgetrahmen?
- Wie viel Zeit steht zur Verfügung?
- Muss das Informationssicherheitsmanagementsystem BSI- oder ISO-konform sein?
- Sind bereits Managementsysteme vorhanden?
Strukturschaffendes Ordnungsgerüst: Das Informationssicherheitsmanagementsystem
In einigen Branchen ist der Einsatz eines ISMS gesetzlich vorgeschrieben. Manchmal wird die Implementierung eines entsprechenden Managementsystems aber auch von Branchenverbänden, Partnern oder Kunden gefordert. Doch selbst wenn es nicht explizit von externen Akteuren vorgegeben wird, lohnt sich der Einsatz eines ISMS. Schließlich lassen sich durch den Betrieb eines Informationssicherheitsmanagementsystems Unternehmensrisiken erkennen und deutlich senken. Gelingt es nicht, wichtige Unternehmenswerte zu schützen, drohen finanzielle Schäden und eventuell auch Reputationsverluste.
Nützliche ISMS-Tools
BSI oder ISO? Ganz gleich, ob Sie die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelten Standards umsetzen möchten oder eine ISO-Zertifizierung anstreben, unsere Consultants sind die richtigen Ansprechpartner in Sachen ISMS-Einführung. Diese Experten helfen Ihnen mit ihrer langjährigen Erfahrung und ihrem umfassenden Know-how bei der Implementierung von Informationssicherheitsmanagementsystemen gemäß BSI-IT-Grundschutz und gemäß DIN EN ISO/IEC 27001. Dabei setzen wir vorzugsweise folgende Produkte der CONTECHNET Deutschland GmbH ein:
INDITOR® BSI
INDITOR® ISO
Beide Tools ermöglichen die Einführung eines ISMS jeweils im Rahmen von 15 Beratertagen, an denen wir je nach Kundenwunsch eine Vor-Ort- oder Remote-Unterstützung anbieten.
Häufig gestellte Fragen
Im Folgenden ein kurzer Überblick über die wichtigsten Fragen, die wir regelmäßig von neuen Kunden gestellt bekommen. Erfahren Sie hier das Wichtigste zur Zusammenarbeit mit CertMobile.
Was gehört zur Informationssicherheit?
Die Informationssicherheit Ist der Schutz von Informations-/Unternehmenswerten, der sich durch alle Geschäftsprozesse des Unternehmens zieht. Gewährleistet wird dies durch Richtlinien und Regelungen die durch die Prozess- und Systemverantwortlichen umgesetzt und kommuniziert werden. Somit umfasst die Informationssicherheit nicht nur Teile der IT sondern das gesamte Unternehmen. Schutz des Unternehmens durch Strukturen, Regelungen und Überprüfung.
Wer legt Anforderungsstandards für die Informationssicherheit fest?
Wozu dienen die BSI-Gefährdungskataloge?
Was definiert der BSI-Standard?
Wozu dient Informationssicherheit?
Wie unterscheidet sich die IT-Sicherheit von der Informationssicherheit?
Was beinhalten die BSI-Gefährdungskataloge?
