Informationssicherheit – haben Sie bereits eine Strategie?

Informationssicherheitsberatung

• Beratung der Geschäftsführung zu Fragen der Informationssicherheitsstrategie.
• Erhebung und Bewertung des Ist-Zustandes der Informationssicherheit für Ihr Unternehmen im Rahmen eines Informationssicherheits-Quick Check.
• Aufbau von Informationssicherheitsmanagementsystemen nach etablierten Standards der Informationssicherheit, wie z.B. ISO 27001, BSI IT-Grundschutz und VdS 10000, sowie Beratung zur Festlegung Ihrer Informationssicherheitsstrategie und Auswahl eines geeigneten Standards.
• Durchführung von Reifegradfeststellungen für Informationssicherheitsmanagementsysteme und Vorbereitung auf ein Zertifizierungsaudit.
• Beratung zur Umsetzung des IT-Sicherheitsgesetzes für Betreiber Kritischer Infrastrukturen.
• Nachweisprüfungen für Betreiber Kritischer Infrastrukturen gemäß §8a (3) BSI-Gesetz.
• Beratung zur Umsetzung der IT-Sicherheitsrichtlinie für Arztpraxen nach § 75b SGB V.
• Durchführung von Informationssicherheitsschulungen für Ihre Mitarbeiter*innen.
• Erstellen von Informationssicherheitskonzepten.
• Erstellen von Richtlinien und Verfahrensanweisungen für Ihr Unternehmen.
• Bestellung als externer Informationssicherheitsbeauftragter.
• Beratung zum Aufbau von Notfallorganisationen und zum Erstellen von Notfallkonzepten.
• Beratung bei der Einführung, Prozessintegration, Umsetzung in Bezug auf ganzheitliche Systeme zur Angriffserkennung (SzA).

Beratung zum Thema Datenschutz

• Beratung der Geschäftsführung zu Fragen des Datenschutzes
• Aufbau von Datenschutzmanagementsystemen unter Berücksichtigung der Risikosituation im Unternehmen.
• Schulungen der Mitarbeiter*innen und regelmäßige Kontrolle der technischen und organisatorischen Umsetzung des Datenschutzes im Unternehmen.
• Bestellung als externer Datenschutzbeauftragter.
• Rechtsberatung und rechtliche Begleitung zu Themen des Datenschutzes.