Informationssicherheit  Beratung – Cybersecurity ist ein eigenes Risikomanagement Thema

Zu den zentralen Themen der Risikoabsicherung eines Unternehmens gehört die IT-Sicherheit. Mit all ihren Facetten der sich schnell verändernden Technologien und Anforderungen an den Umgang mit den Unternehmensdaten nimmt sie eine wichtige Rolle in der Aufgabe des IT Managements ein. Die Richtlinien zum Aufbau eines Informationssicherheits-Managementsystems definiert die ISO 27001. Um ein funktionierendes Gesamtsystem betreiben zu können, ist eine stetige Optimierung der Sicherheitsorganisation mit klaren Aufgaben, Verantwortlichkeiten und Kompetenzen vonnöten.

IHRE ZIELE

• Vertraulichkeit, Verfügbarkeit und Integrität ihrer Daten sicherstellen
• Datenverlust infolge von Computerviren, Brand und Hackerangriffen verhindern
• Ein vor Unterbrechungen und Ausfällen geschütztes System aufbauen
• Datenschutzgesetze einhalten und Richtlinien erfüllen
• Imageschaden vermeiden
• Ein IT-System unterhalten, das Sie bei Ihren täglichen Aufgaben und langfristigen Anforderungen zuverlässig unterstützt

Die Auswirkungen von Ausfällen von unternehmenswichtigen Systemen können sehr schnell die Existenz eines Unternehmens bedrohen. Ein von aussen angegriffenes System ist in den meisten Fällen auch Opfer von Datendiebstahl, es befindet sich Schadsoftware auf weiteren Systemen – das ganze Firmennetzwerk ist betroffen. Bis die Systeme wieder korrekt laufen und ein Datenverlust wieder wettgemacht ist, sind meist einige Tage verstrichen und damit hohe Kosten entstanden. Prozesse um Datensicherheit, Vertraulichkeit und Verfügbarkeit von Systemen sicherzustellen, inkl. worst case Szenarien im Bezug auf Weiterführung des Geschäftsbetriebes in Ausnahmesituationen sollten also im Vorfeld dokumentiert werden.

UNSERE LÖSUNG

VORBEREITUNG

• Ausgehend von Ihren Anforderungen erarbeiten wir mit Ihnen eine auf Ihr Unternehmen zugeschnittene Lösung.
• Dabei nutzen wir die bewährte F.E.E.®-Methode, mit deren Hilfe sich komplexe Prozesse in einfachen und skalierbaren Bausteinen darstellen lassen.

Wir beginnen mit einer individuellen Bestandsaufnahme,  welche Unternehmenswerte vorhanden sind, und diese dient als Grundlage für die weiteren Arbeiten. Mit einer systematischen Vorgehensweise identifizieren wir bereits wichtige Bereiche.

UMSETZUNG

• Wir unterstützen Sie bei Konzept, Risikoidentifikation und Prozesserarbeitung.
• Wir helfen bei der Erstellung der ISMS-Politik und der Einführung des ISMS.
• Wir führen Mitarbeiterschulungen durch.

In Workshops werden Risiken identifiziert und Massnahmen definiert. Prozesse werden erarbeitet und dokumentiert, danach mit hohem Praxisbezug umgesetzt. Sie profitieren von unseren Erfahrungen aus vielen erfolgreichen Projekten. Schlussendlich nützt die beste Dokumentation nichts, wenn die Prozesse nicht gelebt und ständig verbessert werden. Deshalb werden alle Beteiligten eingehend geschult.

KONTROLLE

• Wir richten Kontroll- und Reportinginstrumente ein.
• Wir prüfen die Wirksamkeit der Massnahmen bei Informationssicherheitsvorfällen.
• Wir führen auf Wunsch interne Audits durch

Gerade in der Informatik verändert sich vieles in hohem Tempo. Dies bedingt einerseits etablierte Kontrollmechanismen im laufenden Betrieb, andererseits periodische Anpassungen aufgrund interner oder externer Einflussfaktoren.