Prävention & Steuerung von Informationssicherheit - ISO 27001

Erfolgreiche Unternehmen wissen, wie wichtig korrekte Informationen zur richtigen Zeit, sowie gute Kommunikation und Vertraulichkeit sind. Bei der Informationssicherheit geht es nicht nur um Risikomanagement - sondern auch darum, die Chancen unserer vernetzten Welt zu nutzen. Ein solides Informationssicherheitsmanagement ist für Unternehmen daher unverzichtbar. Die international anerkannte Norm ISO/IEC 27001 bietet hierfür ein sehr gutes Rahmenwerk, wie sie ihre Informationswerte verwalten und schützen können.

Mit der Erfahrung, den Experten und den Serviceleistungen vom BSI schöpfen Sie die Vorteile der ISO/IEC 27001 voll aus. Sie sind widerstandsfähiger gegen Bedrohungen und können besser auf sie reagieren. Durch aktivem Schutz und Unterstützung bei allen datenschutzrechtlichen Aufgaben über das gesamte Spektrum der IT-Systematik, unterstützen und begleiten wir Geschäftsleitungen bei der Durchsetzung und Einhaltung gesetzlicher Vorgaben im Rahmen der ISO 27001 unter Beachtung des BDSG und der EU-DSGVO.
 

• Ganzheitliche, wechselseitige Betrachtung sämtlicher Themen + Prozesse der Informationsverarbeitung
• Beratung, Entwicklung und Realisierung von Sicherheits- Leit- und Richtlinien zur Einführung eines ISMS
• Koordinierung der IT-Sicherheitsziele im gesamten Unternehen und in den einzelnen Bereichen
• Integration eines softwaregestützten IT-Security-Management-Systems (ISMS)
• Bereitstellung unseres TÜV geprüften IT-Security-Managers

Aufgaben des IT-Security-Management (ITSM)
 

• Definition sicherheitsrelevante Objekte, Bedrohungen + Risiken und davon abgeleitete Sicherheitsziele
• Aufbau und Betrieb einer Organisationseinheit zur Umsetzung und Weiterentwicklung der Sicherheitsziele
• Entwicklung, Ausprägung und Anpassung von Sicherheitsleitlinien und Richtlinien (Normgebung)
• Auditierung der Funktionseinheiten zum Stand der Umsetzung von Sicherheitsvorgaben
• Bewusstseinschaffung der Mitarbeiter durch Trainings und Kampagnen (Awarness)
• Portfoliomanagement der sicherheitsrelevanten Geschäfftsprozesse