Cybersicherheitsstrategie
Unterstützung bei der Erstellung einer individuellen Cybersecurity-Strategie - ausgerichtet an den Rahmenbedingungen Ihrer Organisation und dem gemeinsam erarbeiteten Zielbild.
Fachberatung zu Sicherheitsstandards
Wir helfen Ihnen mit unserer Expertise bei der Auswahl und Anwendung der für Sie relevanten Sicherheits- und Branchenstandards. Dabei berücksichtigen wir die gesetzlichen Rahmenbedingungen und aktuellen Entwicklungen (KRITIS, NIS2, ...).
Aufbau Informationssicherheits Managementsystem (ISMS)
Wir helfen Ihnen, eine angemessene Sicherheitsorganisation / ISMS aufzubauen. Dabei berücksichtigen wir Ihre Rahmenbedingungen. Im Fokus stehen dabei die Erstellung von Sicherheitsrichtlinien, Aufbau- und Ablauforganisation und die Etablierung relevanter Sicherheitsprozesse.
Integriertes Cybersicherheitsmanagement
Wir unterstützen Sie, Sicherheit ganzheitlich zu betrachten und Informationssicherheit mit benachbarten Managementsystemen (z. B. BCMS, DMS) zu integrieren. Dies gelingt durch übergreifende und gemeinsam abgestimmte Vorgehensweisen.
Erstellung von Sicherheitskonzepten
Sowohl im BSI IT-Grundschutz als auch in der ISO27001 helfen wir Ihnen bei der Erstellung der relevanten zertifizierungsfähigen Sicherheitsdokumentationen. Mit Augenmaß und Pragmatismus stellen wir gemeinsam mit Ihnen sicher, dass eine ausreichende Absicherung erfolgt und Compliance gegeben ist.
Risikomanagement und Risikoanalysen
Wir unterstützen Sie, für Ihre Organisation angemessene Rahmenbedingungen (Vorgaben und Vorgehensweisen, Vorlagen, …) zu etablieren. Darauf aufbauend können dedizierte Risikoanalysen durchgeführt und organisationsweite Vergleichbarkeit geschaffen werden. Das versetzt Sie in die Lage, Risiken frühzeitig zu erkennen und bei Bedarf Gegenmaßnahmen einleiten zu können.
Durchführung von Reifegradanalysen und Audits
Mit unserer Expertise bewerten wir Ihre Organisation, bspw. im Rahmen von GAP-Analysen. Vom Reifegrad Ihres ISMS bis hin zur Umsetzung von Sicherheitsmaßnahmen geben wir Ihnen eine unabhängige Einschätzung und Vorschläge zur Optimierung. Dabei berücksichtigen wir anerkannte Sicherheitsstandards, Best Practices und Ihre Rahmenbedingungen.
Vorbereitung und Begleitung von Sicherheitszertifizierungen
Wir haben langjährige Erfahrung bei der Vorbereitung und Begleitung von Sicherheitszertifizierungen nach ISO 27001 und BSI IT-Grundschutz und wissen genau, was zu tun ist. Angefangen mit einer belastbaren Planung über die Erstellung von notwendigen Dokumenten, bis hin zur Vor-Ort-Begleitung und Nachbereitung.
Unterstützung ISMS-Tools
Die Erfahrung zeigt, dass die Nutzung eines passenden ISMS-Tools die tägliche Arbeit deutlich erleichtert. Die Tool-Landschaft ist groß: Wir helfen Ihnen gerne, das für Sie geeignete Tool zu finden, Ihre Mitarbeitenden zu schulen und das Tool letztlich erfolgreich in Ihre tägliche Arbeit einzubinden.
Security Awareness
Einer der zentralen Grundsteine für erfolgreiche Informationssicherheit ist ein Bewusstsein aller Beteiligten für die zentralen Schwachstellen. Wir unterstützen Sie, passende Schulungen und Workshops zu entwerfen und umzusetzen – von Angeboten für alle Mitarbeitenden bis hin zu Spezialtrainings für bestimmte Zielgruppen wie bspw. Führungskräfte oder Administrator*innen.
*Pflichtangaben
