Ein ISMS bildet den Kern der Sicherheitsarchitektur Ihres Unternehmens. Es definiert Regeln, Richtlinien, Methoden und Prozesse, um sicherzustellen, dass für alle ihre kritischen Assets stets ein angemessenes Schutzniveau erreicht wird.

Wir beraten und begleiten Sie bei der Einführung, Umsetzung und ggf. Zertifizierung eines Informationssicherheitsmanagementsystems nach ISO 27001 in Ihrem Unternehmen und unterstützen Sie bei der Umsetzung des TISAX-Anforderungskatalogs.

Der 17. Oktober 2024 ist der Stichtag zur Umsetzung der NIS2-Richtlinie für alle betroffenen Unternehmen. Ab diesem Tag müssen betroffene Einrichtungen NIS2-compliant sein.

Unsere Unterstützungsleistungen verfolgen den Ansatz, angemessene und verhältnismäßige Maßnahmen zu ergreifen, die die korrekte Umsetzung der NIS2 gewährleistet, aber auch individuelle Gegebenheiten ihres Unternehmens berücksichtigt. Ziel aller Maßnahmen, die wir empfehlen ist, Sicherheitsvorfälle zu vermeiden oder deren Auswirkung zu minimieren.

Selbst bei den am besten geschützten Unternehmen kommt es zu IT-Sicherheitsvorfällen. Entscheidend darüber, welche Auswirkungen ein solcher Vorfall hat, ist wie professionell damit umgegangen wird.

Wir unterstützen Sie in der Definition und Steuerung eines Unternehmensweiten Incident-Response-Management-Prozesses, der sowohl eine frühzeitige Erkennung von kritischen Vorfällen ermöglicht als auch eine angemessene und zeitnahe Behandlung.

Auf Wunsch etablieren wir mit Ihnen zusammen ein Security Operation Center und unterstützen Sie bei der Analyse von Sicherheitsvorfällen.

Trotz größtmöglicher Sorgfalt bei der Entwicklung von Software, Systemen und Produkten kommt es immer wieder dazu, dass nach Inverkehrbringen einer Lösung Sicherheitslücken entdeckt werden — manchmal durch die eigene Entwicklungsabteilung, häufig aber auch durch Dritte. Für diese Fälle ist es für Ihr Unternehmen wichtig sichere Kontaktmöglichkeiten zur Meldung von Schwachstellen anzubieten, sowie einen internen Prozess zum Umgang mit solchen Meldungen etabliert zu haben.

Wir unterstützen sie bei der Umsetzung der kompletten Prozesskette: von der Bearbeitung der Meldung, über die Verifikation der Schwachstelle, bis hin zum zeitnahen und sicheren Bereitstellen von Softwareupdates.