Informationssicherheits-
Managementsysteme

Die Normen der ISO 27000 Reihe bilden einen weltweit anerkannten Standardrahmen für die Einführung und den Betrieb eines ISMS. Als Grundlage für die Einführung eines ISMS nach ISO/IEC 27001 ermitteln wir mit Ihnen welche Anforderungen erfüllt und welche Informationswerte geschützt werden sollen. Unseren Schwerpunkt legen wir dabei auf die Durchführung nach dem Plan-Do-Check-Act-Zyklus (PDCA).

Mit der Risikobewertung und -behandlung betrachten wir den Anwendungsbereich (Scope) und legen Maßnahmen und Risikoszenarien fest, um die Eintrittswahrscheinlichkeit zu minimieren.

Unsere Spezialisten unterstützen Sie bei der Erstellung, der Dokumentation und der Umsetzung eines ISMS nach ISO/IEC 27001 und weiteren informativen Standards (z.B. 27002, 27019). Wir begleiten Sie mit individuellen Bausteinen oder stehen Ihnen dauerhaft beratend zur Seite und begleiten Sie durch den Zertifizierungsprozess.
Wir bieten auch spezielle Fachkenntnisse bei der Umsetzung des IT-Sicherheitskataloges gemäß § 1 Absatz 1a Energiewirtschaftsgesetz.

Der IT-Grundschutz basiert auf den Standards 100-4, 200-1, 200-2 und 200-3.

Mit diesen Standards erhalten Sie konkrete Maßnahmenempfehlungen, was wie umzusetzen ist, um Ihr geplantes Sicherheitsniveau zu erlangen und aufrecht zu erhalten.

Diese Standards bilden die Grundlage unserer Vorgehensweise bei der Umsetzung. Wir erarbeiten mit Ihnen Methoden, Prozesse und Verfahren und setzen diese um. Darüber hinaus zeigen wir Vorgehensweisen und Maßnahmen zu unterschiedlichen Aspekten der Informationssicherheit auf.

Unsere Spezialisten bieten Ihnen einen Einblick in die Thematik der neuen Vorgehensweisen des IT-Grundschutzes, bauen mit Ihnen ein ISMS auf oder überprüfen und erweitern bereits bestehende Systeme.