Vorbereitet?

Welche Frage beschäftigt Sie?

01  
Wo besteht bei uns Handlungsbedarf?

Zunächst wird geklärt, welche Anforderungen Ihr Unternehmen erfüllen muss und welche Risiken für Ihren Geschäftsbetrieb relevant sind. Der Abgleich mit vorhandenen Maßnahmen und Nachweisen zeigt, was bereits ausreichend abgedeckt ist und wo noch Handlungsbedarf besteht.

Bei einer Kundenanfrage bedeutet das beispielsweise: Welcher Nachweis wird konkret verlangt und bis wann muss er vorliegen? Anschließend lässt sich prüfen, welche vorhandenen Unterlagen und Maßnahmen dafür bereits genutzt werden können und was ergänzt werden muss.

Unsere Leistungen dazu

• Kostenloses Orientierungsgespräch – ca. 60 Minuten Wir besprechen Ihre Ausgangssituation und klären gemeinsam, welcher nächste Schritt sinnvoll ist.
• Informationssicherheits-Quick-Check
• Bei Bedarf vertiefen wir die Betrachtung, ermitteln konkrete Handlungsfelder und priorisieren die nächsten Schritte.

02  
Wie erfüllen wir Sicherheits­anforderungen, ohne unser Tagesgeschäft auszubremsen?

Wiederkehrende Anforderungen lassen sich mit klaren Verantwortlichkeiten und geeigneten bestehenden Abläufen bearbeiten. Neue Regelungen werden dort ergänzt, wo tatsächlich etwas fehlt.

Maßgeblich sind die zuvor beschriebenen Anforderungen und Risiken Ihres Unternehmens. Ergänzungsbedarf besteht beispielsweise, wenn für eine notwendige Aufgabe niemand zuständig ist, ein geforderter Nachweis fehlt oder ein relevantes Risiko bislang nicht ausreichend berücksichtigt wird.

Sinnvoll ist zunächst zu prüfen, wie sich diese Lücken innerhalb der bestehenden Abläufe schließen lassen. Dafür kann es bereits ausreichen, eine Zuständigkeit zu klären oder einen vorhandenen Arbeitsschritt zu ergänzen. Zusätzliche Prozesse sind dort erforderlich, wo bestehende Abläufe nicht sinnvoll erweitert werden können. So bleiben funktionierende Strukturen erhalten und der zusätzliche Aufwand auf die notwendigen Veränderungen begrenzt.

Unsere Leistungen dazu:

• Aufbau eines Informationssicherheitsmanagementsystems (ISMS)
• Sicherheitsanforderungen mit klaren Zuständigkeiten, passenden Abläufen und nutzbaren Nachweisen in Ihrer bestehenden Organisation umsetzen.

03  
Wer kümmert sich um Informations­sicherheit, wenn uns intern Zeit oder Fachwissen fehlen?

Auch nach dem Aufbau bleibt Informations­sicherheit eine laufende Aufgabe: Anforderungen ändern sich, neue Systeme kommen hinzu und vereinbarte Maßnahmen müssen umgesetzt und überprüft werden. Deshalb braucht es eine klare Zuständigkeit, damit diese Aufgaben im Tagesgeschäft nicht liegen bleiben.

Sinnvoll ist festzulegen, welche Aufgaben intern übernommen werden können und wo fachliche Unterstützung benötigt wird. Eine externe Betreuung kann laufende Aufgaben koordinieren, Veränderungen einordnen und notwendige Entscheidungen vorbereiten. So bleibt Informationssicherheit kontinuierlich betreut, ohne dafür eine eigene Spezialistenstelle aufbauen zu müssen.

Unsere Leistungen dazu:

Informationssicherheit kontinuierlich betreuen, vereinbarte Maßnahmen verfolgen und Entscheidungen fachlich vorbereiten.

04  
Sind wir auf die nächste Kunden- oder Zertifizierungsprüfung vorbereitet?

Eine belastbare Einschätzung erfordert eine fachlich qualifizierte und unabhängige Prüfung. Dabei wird bewertet, ob die relevanten Anforderungen erfüllt sind, geeignete Nachweise vorliegen und die festgelegten Regelungen im Arbeitsalltag tatsächlich funktionieren.

Die Prüfenden sollten die betrachteten Tätigkeiten unvoreingenommen und ohne Interessenkonflikte beurteilen können. So werden Abweichungen und Verbesserungsbedarf frühzeitig sichtbar und können vor der anstehenden Kundenoder Zertifizierungsprüfung gezielt bearbeitet werden.

Unsere Leistungen dazu:

• Internes Audit
• Informationssicherheit durch zertifizierte Auditoren unabhängig bewerten lassen, um relevante Abweichungen und Verbesserungsmöglichkeiten frühzeitig zu erkennen.