|    |  DE

16. – 18. Juni

ISO 27001


Seit mehreren Jahren betreuen wir Unternehmen im Bereich der prozessorientierten IT-Sicherheit. Die Zertifizierung nach der IT-Sicherheitsnorm ISO/IEC 27001 ist dabei international angesehen und ein starkes Zeichen für den Stellenwert der Informationssicherheit im Unternehmen.

Es handelt sich hierbei um eine internationale Norm, mit deren Hilfe die Informationssicherheit in verschiedenen Organisationen und Unternehmen oder öffentlichen Institutionen gewährleistet werden soll. Neben den Anforderungen zur Implementierung und zum Betrieb eines Informationssicherheitsmanagementsystem (ISMS) beschäftigt sich ISO 27001 mit der Analyse und der Behandlung von Risiken der Informationssicherheit. ISO 27001 bietet einen systematisch strukturierten Ansatz, die Integrität und Vertraulichkeit betrieblicher Daten zu schützen. Außerdem erfolgt die Sicherstellung der Verfügbarkeit der an den Unternehmensprozessen beteiligten IT-Systeme. Die Vorteile einer solchen Zertifizierung liegen beispielsweise in der Minimierung von Haftungs- und Geschäftsrisiken, Optimierung von IT- und Prozesskosten oder auch der Steigerung der Wettbewerbsfähigkeit. Zudem natürlich der Schutz vor Bedrohungen des Unternehmens sowie die Schaffung von Vertrauen bei Ihrer Kundschaft.

Durch individuelle Beratung helfen wir Ihnen beim Aufbau und der Verbesserung eines ISMS und begleiten Sie bei Bedarf auch auf dem Weg der Zertifizierung und Auditierung.

Unsere Leistungen im Überblick

  • Implementierung eines ISMS 
  • Definition des Scopes (Anwendungsbereich)
  • Erstellung der ISMS-Leitlinie
  • Einführung eines Risikomanagementsystems 
  • Erstellung von Konzepten und Richtlinien
  • Durchführung von Audits

 
 


BSI Grundschutz

Bearbeitung von IT-Sicherheitsvorfällen

Um die IT-Sicherheit prozessorientiert zu betrachten, gehen wir nach dem PDCA-Modell vor.

Plan

Plan

Planung des ISMS 
 

Do

Do

Umsetzung und 

Durchführung des ISMS
 

Check

Check

Erfolgskontrolle

Überwachung der Zielsetzung
 

Act

Act

Optimierung

Verbesserung