IT-Revision · IT-Security · Datenschutz
IT-Revision · IT-Security · Datenschutz
Start › Leistungen › IT-Security
IT-Security
IT-Sicherheit ist ein kontinuierlicher Prozess. Sie entsteht durch sorgfältige Analysen Ihrer Planungen und der vorhandenen IT-Infrastruktur, Identifizierung von Risiken und Etablierung wirksamer Barrieren gegen Bedrohungen sowie stetiger Kontrollen und Anpassungen.
Schützen Sie Ihr Unternehmen vor Cyberangriffen. Als Certified Information Security Manager (ISACA CISM) unterstütze ich Sie beim Schutz Ihrer digitalen Unternehmenswerte auch gern als externer IT-Sicherheitsbeauftragter. Ich führe ein standardisiertes ISMS auf Grundlage der Methodik des BSI IT-Grundschutzes ein oder prüfe Ihr bestehendes System auf entsprechende Konformität und Optimierungspotenzial.
Neben den technischen und infrastrukturellen Sicherheitsmaßnahmen liegt mein Fokus auf den organisatorischen Maßnahmen zum Schutz von Systemen und Daten. Denn häufig ist nicht der massive Angriff krimineller Dritter der Auslöser für ernsthafte IT-Betriebsstörungen sondern der unwissende oder unachtsame „Innentäter“. Hier helfen dann oft nur klare und umsetzbare Arbeitsanweisungen und Notfallplanungen, das Schlimmste zu vermeiden.
Was diese Leistung umfasst
Sicherheitsanalysen und Risikobewertung
Strukturierte Erhebung Ihrer IT-Sicherheitslage und Bewertung der relevanten Risiken für Ihr Unternehmen.
Aufbau eines ISMS
Etablierung und Weiterentwicklung eines Information Security Management Systems, das zu Ihrer Unternehmensgröße passt.
Notfallkonzepte und Business Continuity
Klare Abläufe für den Ernstfall, damit ein Sicherheitsvorfall nicht zu einer Existenzbedrohung führt.
Sensibilisierung Ihrer Mitarbeiter
Schulungen, die IT-Sicherheit verständlich machen — die häufigste Schwachstelle ist selten die Technik.
Technische und organisatorische Maßnahmen (TOM)
Konkrete, dokumentierte Maßnahmen, die auch im Ernstfall und gegenüber Aufsichtsbehörden Bestand haben.
IT-Security Audits
„Vertrauen ist gut, Kontrolle ist besser.“
Prüfung Ihrer IT-Sicherheits- oder Notfallkonzepte hinsichtlich der Einhaltung interner Vorgaben oder auf Basis gängiger Standards und Vorgaben (BSI Grundschutz, ISO 27001, NIS-2, GHB Anlage VS-Merkblatt).
Ist das die richtige Leistung für Sie?
Unternehmen jeder Größe, die ihre IT-Sicherheit erstmals strukturiert aufbauen oder eine bestehende Sicherheitsstrategie überprüfen und weiterentwickeln möchten.