Informationssicherheit

Beratung Informations­sicherheit

• Stellung des externen Informations-Sicherheits-Beauftragten.
• Beratung und Begleitung bei der Erstellung und Umsetzung von IT-Sicherheitskonzepten gem. Branchen-Anforderungen (ISA+ – ISIS12 – IT-Grundschutz-Profile etc.).
• Mitarbeiterschulungen und Seminare zur Informationssicherheit für Techniker und Admins.

Analysen und
Bewertungen

• Analyse der IT-Struktur, relevanter Ablauf- und Geschäftsprozesse sowie Dokumentation der Informationssicherheit.
• Statusermittlung der technischen Infrastruktur und der sich daraus ergebenden Handlungsfelder.
• Erstellung von Risikoanalysen zur Informationssicherheit.
• Begleitung bei der Erstellung und Umsetzung von IT-Sicherheitskonzepten gem. Branchen-Anforderungen.

Konzepte und
Vorgehensweisen

• Zusammenstellung von Fokusgruppen „Informationssicherheit und Datenschutz“.
• Entwicklung konkreter Aufgabenschritte, interner Resourcenabschätzung, Zeitbudget (Projektplanung).
• Erstellung von Ausschreibungs-Unterlagen, Angebotsprüfung und Entscheidungs-Vorlagen für geeignetes Informationssicherheits-Managmentsystems (ISMS).
• Dokumentation aller Vorgehensweisen, Steuerung der Information und Kommunikation, Feedback-Steuerung.