ISO 27001
Unternehmen werden in ihrer Betriebsführung zunehmend datenabhängig. Stellen Sie sich vor, was passiert, wenn alle Daten des Kalkulationssystems der letzten Monate plötzlich verschwunden sind; kein E-Mail-Zugang mehr besteht und Sie nur noch telefonisch erreichbar sind. Heutzutage ist der Verlust von Daten mit erheblichen Auswirkungen verbunden, dennoch wird relativ wenig unternommen, um die Risiken zu reduzieren. „Die Wahrscheinlichkeit ist gering“ oder „das ist mir noch nie passiert“ sind häufig gehörte Argumente, um vorerst nichts zu unternehmen.
Mit diesem Managementsystem für Informationssicherheit schützen Sie die Informationen in Ihrem Unternehmen vor einer Vielzahl von Bedrohungen, um die Geschäftskontinuität zu gewährleisten und Betriebsrisiken zu minimieren. Das Dienstencentrum kann Sie beim Aufbau und der Implementierung Ihres eigenen „Information Security Management Systems“ oder ISMS unterstützen.
Unser Ansatz
- Festlegung des aktuellen Status der Informationssicherheit;
- Festlegung der Informationssicherheitsrichtlinie;
- Durchführung einer Geschäftsrisikoanalyse (BRA) und Erstellung einer Informationsklassifikation und eines Risikoprofils;
- Ausarbeitung der zu ergreifenden Maßnahmen basierend auf Anhang A der ISO 27001 Norm;
- Festlegung der Prioritäten und deren Dokumentation in einem Basis-Sicherheitsniveau (BSN);
- Implementierung der technischen und organisatorischen Maßnahmen;
- Einführung von Aktionsplänen, Besprechungen, Incident-Registern, Managementbewertungen, internen Audits.
- Dies resultiert in einer Erklärung zur Anwendbarkeit und einer Zertifizierung, die von einer unabhängigen Zertifizierungsstelle durchgeführt wird.
Grundprinzipien
- Die Beherrschung der Sicherheitsrisiken bezüglich der Daten der Organisation und ihrer Kunden.
- Die kontinuierliche Verbesserung des Bewusstseins und die Prävention von Datenlecks und Malware.
- Das Bieten maximaler Sicherheit hinsichtlich der Sicherheit und Kontinuität für alle Beteiligten.
Maßarbeit
Basierend auf unseren umfassenden Erfahrungen bei der Implementierung von ISO 27001 haben wir die oben genannte Methode entwickelt. Die hausinternen Berater des Dienstencentrums unterstützen Sie in diesem maßgeschneiderten Prozess mithilfe unseres entwickelten Blaupausenmaterials:
Einführung
Ihr Berater begleitet Sie bei der Implementierung Ihres Informationssicherheitsmanagementsystems nach ISO 27001. Sie erhalten ein System, das den Normenanforderungen entspricht und gleichzeitig spezifisch auf Ihr Unternehmen zugeschnitten ist. Durch den effizienten Einsatz von Blaupausenmaterialien in Kombination mit Ihren unternehmenseigenen Informationen verfügen Sie in kurzer Zeit über ein zertifizierbares ISO 27001-System.
Pflege
Nach der Implementierung des Informationssicherheitsmanagementsystems ist es wichtig, dass Sie Ihr System kontinuierlich aktuell halten. Ihr hausinterner Berater unterstützt Sie bei der Einführung der technischen und organisatorischen Maßnahmen; den Aktionsplänen, Besprechungsstrukturen, Vorfallsregistern, der Managementbewertung und führt das interne Audit durch.
Auditdurchführung
Die regelmäßige Durchführung interner Kontrollen (interner Audits) ist ein wesentlicher Bestandteil eines ISO-Systems. Auf diese Weise wird die Funktionsweise Ihres Informationssicherheitsmanagementsystems bewertet und zeitnah Verbesserungsmaßnahmen identifiziert. Die Organisation interner Audits ist die beste Grundlage für die Zertifizierung.
Zertifizierung
Das Zertifikat erlangen Sie nach einem erfolgreichen externen Audit, das von einer Zertifizierungsstelle durchgeführt wird. Wir können Sie bei dem externen Audit und somit beim Erwerb eines ISO 27001-Zertifikats begleiten.