Unser Angebot für Sie

Unabhängig ob Sie einen ersten Überblick über die Themenbereiche Informationssicherheits-Management (information security) oder Geschäftsfortführungs-Management (business continuity) erhalten möchten, Konformität zu Standards hergestellt werden muss oder nur Teile von möglicherweise bereits bestehenden Managementsystemen angepasst werden sollen, können wir Ihnen auf verschiedenen Ebenen Unterstützung anbieten.

Wir können Ihnen im Rahmen verschiedenster Normen und Standards Unterstützung anbieten. Sprechen Sie uns gerne an.

• ISO / IEC 27001 sowie weitere Standards dieser Norm-Familie (ISO 27xxx Familie)
• ISO 22301
• BSI Standards (Standards 200-x)
• KRITIS und verbundene Branchenspezifischen Sicherheitsstandards (B3S)
• NIS-2 Richtlinie
• ACS Cyber-Sicherheits-Check
• CyberRisikoCheck nach DIN SPEC 27076

Anpassung verschiedener Standards der Informationssicherheit an Organisationen

Darunter fällt auch die Migration eines Managementsystems auf eine neue Revision eines Standards oder Frameworks. mehr

Etablierung, Erweiterung oder Revision eines Informationssicherheits-Managementsystems

Managementsysteme “leben” innerhalb einer Organisation und müssen - genau wie die Organisation an sich - fortwährenden den Gegebenheiten angepasst werden. mehr

Strukturanalysen, Schutzbedarfsanalysen, Risikoanalysen

Diese Analysen sind wichtig um den aktuelen Zustand zu erfassen und einen Wissensstand zu erhalten auf dessen Basis man Veränderungen planen kann. mehr

Durchführung von internen Audits oder Sicherheitschecks

Checks und Auditierungen können ebenfalls einen Überblick über den Gesamtzustand der Informationssicherheit innerhalb einer Organisation bieten und sind in zertifizierten Organisationen Teil des regulären Informationssicherheitsmanagements. mehr

Erstellung, Überprüfung und Ergänzung von informationssicherheitsbezogener Dokumentation

Die in Zusammenhang mit einem Informationssicherheitsmanagement stehende Dokumentation muss passend zu bestehenden Anforderungen erstellt und sollte regelmäßig geprüft werden. mehr

Managementberatung auf verschiedenen Führungsebenenen

Eine gute Beratung muss alle Führungsebenen einschließen und sich an der jeweiligen Zielgruppe orientieren, um Informationssicherheitsziele mit den Geschäftszielen in Einklang zu bringen. mehr

Zielgruppenorientierte Beschäftigtensensibilisierung und Bewusstseinsschärfung

Beschäftigte bilden die “menschliche Firewall” einer Organisation und müssen Wissen sowie Kompetenzen im Kontext des Informationssicherheitsmanagementsytems erwerben. mehr

Projektunterstützung im Rahmen der Informationssicherheit

Ein Informationssicherheitsmanagementsystem beschrebt ein Prozessbündel. Um dieses Prozessbündel “auf der grünene Wiese” zu erstellen oder um Veränderungen an Prozessen vorzunehmen bieten sich eine Umsetzung mittels eines geeignehem Projektmanagement an. mehr