Die Einrichtung eines Informationssicherheits-Managementsystems (ISMS) nach ISO 27001 ist anspruchsvoll. Den meisten Unternehmen mangelt es an Know-how, um die Normvorgaben zu interpretieren und notwendige Maßnahmen umzusetzen.
Beratung durch erfahrene Spezialisten ist daher unerlässlich. Wir unterstützen Sie beim Aufbau eines maßgeschneiderten ISMS. Ebenso begleiten wir Sie bei der Vorbereitung auf die angestrebte Zertifizierung.
Kostenloses Erstgespräch
Im ersten Gespräch erhalten Sie einen genaueren Eindruck davon, wie wir arbeiten und Sie bei der Umsetzung der Anforderungen aus der ISO 27001 unterstützen können. Der telefonische Austausch ist für Sie vollkommen kostenfrei und unverbindlich.
Konkretisierung Ihrer Bedürfnisse
Es folgt ein ausführlicherer Austausch, in dessen Mittelpunkt Ihre Bedürfnisse und Anforderungen stehen. Darauf basierend erstellen wir ein auf Sie zugeschnittenes Angebot. Sie können im Anschluss entscheiden, ob und in welchen Bereichen Sie mit uns zusammenarbeiten möchten.
Kennenlerntermin
Sie lernen Ihren persönlichen Ansprechpartner sowie alle weiteren Projektbeteiligten aus unserem Haus kennen. Hier lassen sich bereits erste Zuständigkeiten regeln, um einen flüssigen Projektablauf zu gewährleisten.
Workshop
Im Rahmen des Workshops ermitteln wir gemeinsam mit Ihrem Team den genauen Anwendungsbereich (Scope) für Ihr ISMS. Ergänzend werden die notwendigen Voraussetzungen, die für eine erfolgreiche Zertifizierung zu erfüllen sind, bestimmt. Kurzum: Wir erarbeiten einen Fahrplan, der Sie sicher, effizient und nachhaltig an Ihr Ziel bringt.
Pflichtdokumentation im Rahmen eines ISMS
In diesem Schritt folgt die Erstellung der Dokumentation, die alle in der Normvorgabe geforderten Bestandteile enthält.
Verringerung der Risiken
Gelebte Informationssicherheit bedeutet, Risiken zu erkennen und zu minimieren. In dieser Phase geht es darum, gezielte Maßnahmen zur Risikominimierung zu treffen. Bei der Umsetzung verfolgen wir einen praxisorientierten Ansatz, um Ihr Tagesgeschäft möglichst nicht zu beeinträchtigen.
Vorbereitung auf das Audit
Das von einer externen Zertifizierungsstelle durchgeführte Audit ist das Schlüsselereignis auf dem Weg zur Zertifizierung. Alle Beteiligten Ihres Unternehmens werden auf das Audit vorbereitet. Während des eigentlichen Audits stehen wir Ihnen selbstverständlich ebenfalls zur Seite.