Der internationale Standard ISO/IEC 27001 beschreibt die Grundsatzanforderungen an das Management (d.h. Planung, Realisierung, Überwachung und kontinuierliche Verbesserung) der Informationssicherheit in Institutionen aller Art, Profil und Größe. Durch die zusätzliche Einbeziehung der ISO 27002 (auf Maßnahmenebene) sowie weiterer Standards der Familie ISO 27000 ff, die sich noch in Entwicklung befinden, entsteht eine praxisorientierte Vorgehensweise darüber, wie das Thema Informationssicherheit in einer Organisation (Unternehmen, Behörden) sinnvoll angegangen werden kann.
Unsere Dienstleistung
Analyse und Bewertung der Sicherheit sensibler Informationen und Daten
Analyse und Bewertung Ihres Informationssicherheits-Managements auf Basis des weltweit anerkannten Standards ISO 27001 im Rahmen von ISMS-Vor- und Zertifizierungsaudits sowie im Rahmen von ISMS-Assessments durch lizenzierte und erfahrene ISMS-Auditoren und Experten
Kompetenz und Seriosität der angebotenen Dienstleistung auf hohem Niveau, ergänzt durch Praxisbezug und individuelle Berücksichtigung des tatsächlichen Schutzbedarfs der Organisation
Erfüllung der Anforderungen an den Managementrahmen für Informationssicherheit: Security Management "state-of-the-art"
systematische Erkennung, Einschätzung und Bewertung von Informationssicherheits-Risiken an Hand von Risikoassessments
Integration des Informations-Risikomanagements in bereits bestehende Strukturen und Prozesse (z. B. in das Global Risk Management) des Unternehmens
Implementierung stets angemessener (d. h. auch wirtschaftlich vertretbarer) Sicherheitsmaßnahmen
Verhinderung von Sicherheitsverletzungen zur Risikobegrenzung
Herstellung von Vertrauen in Geschäftsbeziehungen mit Ihren Kunden und Geschäftspartnern
Das Vorgehen
ein auf Ihre Wünsche zugeschnittenes, modulares Angebot in Form von Schulungs-, Beratungs- und Auditierungsprogrammen
Das Ziel
Nachweis über die Konformität Ihres Informationssicherheits-Prozesses sowie des ISMS mit weltweit anerkannten Standards
Zertifizierung des eigenen Informationssicherheits- Managementsystems (ISMS) nach dem internationalen Standard ISO 27001
