Informationssicherheit
Projekte leiten wir aus Leidenschaft, Erfahrung & mit einer professionellen Portion Humor. Warum? Weil es manchmal das Abbild des Lebens ist, nur konzentriert und ineffizient – wir helfen Dir, erfolgreich, schnell und qualitativ hochwertig zu sein. Es braucht die Zutat Mensch.
Effektives ISMS
Für die Schutzziele von Informationen.
Ob nun die unrechtmäßige Beschaffung von persönlichen Daten von zig Millionen Facebook-Nutzern im Fall von Cambridge Analytica oder der Erpressungstrojaner in einem Neusser Krankenhaus, der alle Daten im Netzwerk verschlüsselt und die Klinik von jetzt auf gleich in die Computer-Steinzeit zurückwirft, zeigen eins sehr deutlich:
Der Phänomenbereich „Cybercrime“ entwickelt sich rasant weiter und fast jedes Unternehmen ist betroffen. Die Auswirkungen: Hohe Kosten und erheblicher Reputationsverlust für das attackierte Unternehmen!
Aber soweit muss es nicht kommen!
Wir etablieren bei Euch auf Basis von ISO/IEC 27001 und IT-Grundschutz ein modernes und vor allem effektives Informationssicherheitsmanagementsystem (ISMS), welches Eure Unternehmenswerte schützt und an dem sich Cyberkriminelle ihre Zähne ausbeißen werden.
Strategische Beratung
Wer ist der Treiber für Informationssicherheit?
Die IT? Die Geschäftsführung? Der Fachbereich? Die Fragestellung ist einfach zu beantworten und dennoch gleich schwer.
Im Idealfall ist der Fachbereich derart sensibilisiert, dass die Anforderungen die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit von eben diesem kommt. Wenn die Unternehmensführung auch erkennt, dass die Sicherheit von Informationen von existenzieller Bedeutung für das Unternehmen ist und die IT-Abteilung proaktiv sowohl den Fachbereich, wie auch die Unternehmensleitung berät - dann bist Du schon auf einem richtig guten Weg!
Wesentlich - auch für die strategische Beratung - ist das Wissen um die Verletzlichkeit des Unternehmens, der Sensibilisierung von Mitarbeitern, Führungskräften und der Geschäftsführung.
Wir helfen durch das Dickicht von Begrifflichkeiten, liefern ein Verständnis der Normen, veranschaulichen den IT-Grundschutz mit Bedeutung für Dein Unternehmen.
Wir liefern die Antwort darauf, was der wirklich wichtige Prozess ist und wie dieser sinnvoll und unter Berücksichtigung von Risiko-Klassen optimal geschützt werden soll.
Übrigens eignen sich Workshops zur Standortbestimmung und zum Einstieg meist sehr gut. So wird schnell und ohne Schuldzuweisung transparent, wo Du und Dein Unternehmen aktuell in Bezug auf Informationssicherheit stehen.
Implementierung eines ISMS
Informationssicherheits-Management-System
Egal ob Ihr eine ISO 27001-Zertifizierung anstrebt oder ein Informationssicherheits-Management-System ohne Zertifikat bei Euch im Unternehmen etablieren möchtet, wir sorgen dafür, dass Ihr erfolgreich und mit Spaß Euer Ziel erreicht.
Die Modellierung und Etablierung eines angemessenen, nachhaltigen und auf Eure persönlichen und gleichzeitig geschäftlichen Bedürfnisse ausgelegtes ISMS ist unser Anspruch!
Notfallmanagement IT
Für Krisen und Notfälle gewappnet sein.
Egal wo und wann Unternehmen anfangen, sich über ein Notfallmanagement Gedanken zu machen - sie kommen an dem Umsetzungsrahmenwerk des BSI nur schwer vorbei. Liefert es doch einen strukturierten Ablauf für Notfallmanagement und gibt Auskunft darüber, wo wir genau stehen und wohin wir möchten.
Von der Leitlinie über die Business-Impact-Analyse, die Risikoanalyse, die Entwicklung der Notfallstrategie, das Notfallvorsorgekonzept genauso wie das Notfallhandbuch, Übungen und Tests, Audits, Schulung - all diese Themen gehören mit in das Notfallmanagement.
Das klingt viel und aufwändig. Ja, das kann es werden - muss es aber nicht! Daher ist die strategische Auseinandersetzung ein absolutes MUSS.
Wir helfen dabei, in Krisen oder Notfällen so gerüstet zu sein, dass diese managebar sind - auch für Dich.