Dokumentation

Dokumentation verschafft Überblick Aktuell gehaltene Unterlagen über die gesamte IT-Infrastruktur sind für den kontinuierlichen Betrieb einer Einrichtung zur Informationsverarbeitung unerlässlich. Die Kenntnis aller eingebundenen Systeme, der Netzwerkstruktur und -komponenten und der installierten Software und deren Versionsstände erleichtert es, Anforderungen und Vorgaben rechtlicher oder betriebswirtschaftlicher Art zu erfüllen. Eine korrekte Beschreibung der Systeme, Werte und Prozesse…

Beratung zur IT-Sicherheit

Beratung ist immer sinnvoll und möglich Sie haben festgestellt, dass die Einführung eines Informationssicherheits-Managementsystem zu aufwendig ist oder dass die Bestellung eines IT-Sicherheitsbeauftragten aus dem finanziellen Rahmen fällt, wollen aber trotzdem auf Beratung, Überprüfung und Verbesserungsmöglichkeiten der IT-Sicherheit in Ihrem Unternehmen nicht verzichten. Sie wollen nur adäquate Lösungen für die drängendsten Bedrohungen und sind an…

ISO/IEC 27001 Zertifizierung

ISO/IEC 27001 Standard und ISO/IEC 27000 Reihe Der ISO/IEC 27001 Standard und die Dokumente der ISO/IEC 27000 Reihe bilden die Grundlage für ein auf Risikobehandlung basiertes Informationssicherheits-Managementsystem. Der Standard spezifiziert die Anforderungen zur Einrichtung, zur Entwicklung, zum Betrieb, zur Lenkung, zur Überwachung und zur kontinuierlichen Verbesserung dieses Managementsystems. Der Standard ist allgemein und zielt auf…

Externer IT-Sicherheitsbeauftragter

Aufgaben des IT-Sicherheitsbeauftragten Der IT-Sicherheitsbeauftragte hat die Aufgabe den Schutz aller Daten und Informationen im Unternehmen im Auftrag und Sinne der Geschäftsleitung sicherzustellen. Ein Managementsystem der Informationssicherheit gewährleistet die Umsetzung und Erfolgskontrolle der Schutzmaßnahmen.   Konzepte der Informationssicherheit Ein funktionierendes Informationssicherheitsmanagement erfordert einen Sicherheitsprozess, der sich an anerkannten Standards orientiert. Standards, die auch die Vorgaben…