BSI Grundschutz | IT-Sicherheitskonzept | IT-Security Beratung

ISMS und
IT-Sicherheitskonzept

Sorgen Sie vor und schaffen Sie Vertrauen bei Kunden und Geschäftspartnern: Wir erstellen Ihnen ein individuelles IT-Sicherheitskonzept als Teil einer umfassenden Dokumentation (IT-Security Management System, kurz: ISMS). Grundlagen sind die international geltende ISO 27001 sowie der IT-Grundschutz des Bundesamts für Informationssicherheit (BSI).

Kontakt zu uns

Startseite » IT-Sicherheitskonzept

Zielsetzung

Wozu braucht mein Unternehmen ein IT-Sicherheitskonzept?

Bis zu 70 % aller deutschen Unternehmen werden jedes Jahr Opfer von Hackerangriffen. Die Dunkelziffer dürfte noch viel höher liegen. Ein nachhaltiges IT-Sicherheitskonzept erörtert potentielle Gefahrenquellen und zeigt Möglichkeiten auf, diese Gefahren zu minimieren – Sicherheitslücken nachhaltig zu schließen.

So wird beispielsweise ein IT-Notfallplan ermittelt. Zeitgleich werden Regeln aufgestellt, die Mitarbeiterinnen und Mitarbeitern im Arbeitsalltag als Richtlinie im Umgang mit Informationssicherheitsrisiken dienen.

Das IT-Sicherheitskonzept stellt auch sicher, dass alle technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO eingehalten werden.

IT-Security Schulungen

Das IT-Sicherheitskonzept kann unter anderem regelmäßige Schulungen und Seminare für Ihre Mitarbeiter/innen vorsehen. Wir bieten Vor-Ort-Schulungen in Ihrem Unternehmen oder aber online Schulungen und virtuellen Seminarräumen an.

Zum Schulungsangebot

Zeigen Sie Ihren Kunden und Geschäftspartnern, dass IT-, Informations- und Datensicherheit bei Ihnen groß geschrieben werden. Nach erfolgter ITQ-Prüfung erhalten Sie eines der Gütesiegel.

Zur ITQ-Prüfung

Auf einen Blick:

Status-Quo Analyse

zentraler Bestandteil des ISMS

Richtlinien für den Umgang mit Risiken

Verhalten bei Virenbefall

Sensibilisierung für Social-Engineering

Sicherheitscheck und Risikoanalyse

Maßnahmen bei Hackerangriff

Minimierung von finanziellen Schäden und Datenschutzverletzungen

Penetrationstests und Security Audits

Damit weiterführende Maßnahmen individuell auf Ihre Bedürfnisse abgestimmt werden kann, sollte der aktuelle Sicherheitsstandard in Ihrem Unternehmen ebenso individuell überprüft werden. Schließlich sind die Anforderungen an ein IT-SiKo im Gesundheitsbereich andere als beispielsweise in einer Handwerksbranche. Anders als automatisierte Security Scans werden einem sog. Penetrationstest manuelle und automatisierte Maßnahmen kombiniert. Unsere Experten “hacken” Sie sozusagen mit den gleichen Methoden, die auch Kriminelle anwenden würden, um sich unerlaubt Zugang zu ihren Systemen und damit zu sensiblen Daten zu verschaffen. Die Ergebnisse dienen als Grundlage zur Ausarbeitung eines Maßnahmenkatalogs.

Wir stehen für Sie zur Verfügung