Schlagzeilen

BSI hat einen Leitfaden zur IS Revision herausgebracht. Dieser Leitfaden erläutert die Stellung der IS-Revision innerhalb eine Sicherheitsprozesses und die damit verbundenen Aufgaben. In diesem wird unteranderem aufgezeigt, wie eine Institution eine IS-Revision im Unternehmen implementieren kann und welche Aufgaben diese übernimmt. Download des Leitfadens IS-Revision (PDF)


IT Security Newsletter
Leistung

Informationssicherheit – ist strategische Aufgabe des Managements

 

sie dient als Grundlage, wichtige Geschäftswerte wie z.B. unterstützende Prozesse, Systeme und Netze vor Risiken zu schützen. Somit kann ein wesentlicher Betrag zur Erhaltung von Wettbewerbsfähigkeit, Liquidität, Rentabilität, Einhaltung gesetzlicher Vorschriften und Geschäftsansehen gewährleistet werden.

 

In den meisten Unternehmen und Organisationen wird das Thema Informationssicherheit sehr stark unterschätzt. Informationssicherheit stellt jedoch einen entscheidenden Faktor im Unternehmen dar, der es ermöglicht, dass relevante Risiken vermieden oder reduziert werden können und die Einhaltung von Complains und Standards überwacht und im Unternehmen gelebt werden können.

 

Um Ihnen einen Überblick über mein Leistungsspektrum zu verschaffen, gebe wir Ihnen hier eine kurze Zusammenfassung:

 

  • Unterstützung bei der Einführung eines Information Security Management
  • Unterstützung bei der Erstellung einer IT-Strategie
  • Unterstützung bei der Erstellung einer IT-Sicherheitsrichtlinie
  • Unterstützung bei der Zusammenarbeit mit dem Datenschutzbeauftragten
  • Unterstützung bei IT Outsourcing Projekten
  • Unterstützung bei der Definition von Standardprozeduren und Freigaberichtlinien
  • Unterstützung bei der Notfallplanung und Erstellung von Notfallhandbücher
  • Unterstützung bei der Bearbeitung von Revisionsfinding
  • Unterstützung bei der Einführung von CobIT oder Prozessanpassungen
  • Unterstützung bei der Erstellung eines IT Sicherheitsaudit
  • Workshops und Awareness im Bereich Informationssicherheit

 

Wir arbeiten ausschließlich auf der Grundlage international anerkannter Standards (z.B. BSI, CobiT, ISO, ITIL) sowie nach Maßgabe nationaler und internationaler Vorschriften (KonTraG, GDPdU, SOX u.a.).