Zielsetzung

​

Der Wert von Informationen wird in Unternehmen oftmals unterschätzt. Hinzu kommt, dass Informations­sicherheit oft auf die reine Informations­technik (IT-Sicherheit) reduziert wird. Die Einführung von erforderlichen Prozessen, der Organisationsstruktur und einer rechtlich notwendigen Dokumentation für ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 ergänzend um den BSI:IT-Grundschutz ist die Basis für ein funktionierendes Sicherheitsmanagement und dient außerdem zur Zertifizierungsvorbereitung. Wir haben umfassende Zertifizierungserfahrung - und Sie profitieren davon!

​

Wir verfügen über sämtliche Dokumentation und Tools für die neue Version ISO 27001:2022.

 

Vorgehen

1. ISMS GAP-Analyse zur Identifikation fehlender Prozesse nach ISO 27001

2. Anforderungsanalyse, Struktur- und Komponentenanalyse sowie Definition des
   ISMS Scopes (technisch und organisatorisch)

3. Aufbau der ISMS Organisation, Rollen und Verantwortlichkeiten

4. Leitlinie zur Informationssicherheit und normenkonforme Teildokumentationen
   (Themenspezifische Leitlinien, Verfahrens-/Prozessbeschreibungen)

5. Risikoanalyse, -bewertung und -behandlung​ nach der secriso Methodik oder bei Bedarf
   auch gerne mit unserer konzerneigenen ISMS-Software 4conform ENTERPRISE

6. Prozessgestaltung für Sicherheitsvorfall-Management, Business Continuity Management inkl. IT-Notfallplanung und Informationsklassifizierung

7. Strukturierte Dokumentation von IT-Betriebsverfahren im IT-Betriebshandbuch

8. Prozessintegration der normativen Vorgaben aus Leitlinien innerhalb der Organisation

9. Zielgruppengerechte Schulungen von Management, von Verantwortlichen im ISMS und von Mitarbeitern

10. Integration in eine GRC-Steuerungsstruktur (optional)

11. Etablierung des internen Audits

12. ISMS Review und Verbesserungen gemäß KVP

13. Zeritifzierungsvorbereitung und -begleitung

​

 

Basierend auf der aktuellen Situation in Ihrer Organisation werden dem Standard ISO 27001 oder BSI:IT-Grundschutz folgend, die jeweiligen Prozesse, die Dokumentationsstruktur und die Organisation Ihres Unternehmens nach einer Risikoanalyse optimal angepasst und ein Managementsystem für Informationssicherheit eingeführt.