Informationssicherheit

Warum benötigen Sie eine Informationssicherheitsberatung?

In den meisten Unternehmen dient die Informationssicherheit in erster Linie dem Befolgen des rechtlichen Rahmens.

Sie sollten dabei aber auch nicht die dauernd steigende Anzahl an Datendiebstahl durch Hackerangriffe oder gar Mitbewerber und Mitarbeitern vergessen. Ein effektiver Schutz gegen alle möglichen externen und internen Angriffe ist unerlässlich.

Auch versehentlicher Datenverlust durch fehlerhafte Backups, falschem Zugriff von unberechtigtem Personal oder schlichtweg Fehlern, kann und wird ebenfalls teuer werden.

Letztendlich wollen Sie Ihren Auftrag so effektiv und sicher innerhalb des rechtlichen Rahmens durchführen. Um Ihre bestehenden Abläufe und Ihr Personal so gering, aber so nötig wie möglich zu beeinflussen, sollten Sie daher auf Profis zurückgreifen.

Eine inhouse Lösung mit limitierter Erfahrung in diversen Unternehmen, kann nicht an die Professionalität eines spezialisierten, zertifizierten IT-Sicherheitsberaters anknüpfen.

In unserer Informationssicherheitsberatung nehmen wir daher auch Ihre Wirtschaftlichkeit, wie auch Effektivität sehr ernst! Natürlich muss der rechtliche Rahmen immer gewahrt bleiben und sie entscheiden zuletzt nach unserer Analyse und Beratung wie viel Sicherheit, außerhalb dieses Rahmen benötigt wird.

Was muss eine Informationssicherheitsberatung beinhalten?

Es gibt keine gesetzliche Vorgabe für ein IT-Sicherheitskonzept. Es gibt lediglich Richtlinien, namentlich der IT-Grundschutz des  Bundesamts für Sicherheit in der Informationstechnik, kurz (BSI). Folgende Punkte sollten in der Informationssicherheit immer beinhaltet sein:

Bestandsanalyse

Bei der Bestandsanalyse wird festgestellt, was vorhanden ist und was geschützt werden muss. Das fängt beim Mitarbeiter an, geht über einfache Technik wie die manuelle Besuchererfassung bis hin zum komplexen Cloud-Systemen.
Hieraus wird das sogenannte Verbundsystem und der daraus resultierende Geltungsbereich des IT-Systems definiert.

IT Strukturanalyse

In der Strukturanalyse werden dann als nächstes alle Komponenten des Geltungsbereiches erfasst und in Teilbereiche unterteilt. Als Beispiel könnte ein Teilbereich das Backup-System des Unternehmens sein.

Eine Schutzbedarfsfeststellung

Bei der Schutzbedarfsfeststellung wird ermittelt, wie hoch der Schutzbedarf der einzelnen Teilbereiche ist. Es wird unterschieden in normaler Schutzbedarf (bspw. Kontaktdaten juristischer Personen), hoher Schutzbedarf (bspw. Kontaktdaten von Mitarbeitern) und sehr hoher Schutzbedarf (bspw. Gesundheitsdaten von Mitarbeitern).

Modellierung nach IT-Grundschutz

Bei der Modellierung handelt es sich um eine grafische Darstellung aller Teilbereiche und deren Schutzbedarf. Dies ist ein wichtiges Hilfselement für jede Beratung und stellt sicher, dass ganzheitliche Sicherheit besteht und kein Bereich vergessen wird.

Basis Sicherheitscheck

Beim Basis Sicherheitscheck wird der derzeitige Sicherheitsstandard überprüft. Dieser wird dann mit dem BSI IT-Sicherheitsstandard verglichen und Sie entscheiden wie hoch der Standard für jeden Teilbereich gesetzt wird.
Bestehende Mängel hinsichtlich datenschutzrechtlicher Gesetze werden behoben und ein erhöhter Sicherheitsstandard kann auf Wunsch implementiert werden.

Ergänzende Sicherheits- und IT-Risikoanalyse

Die ergänzende Sicherheits- und Risikoanalyse wird zusätzlich für sehr wichtige Teilbereiche und Daten angewendet. Nach der Analyse der zusätzlichen Gefährdung kann für bestimmte Bereiche die Sicherheit zusätzlich gesteigert werden.

Gesamte Dokumentation

Im letzten Schritt kommt die geforderte gesamte Dokumentation. Diese dient nicht nur zum Einhalten der Gesetze und selbst auferlegten Regularien, sondern schafft Abhilfe bei allerlei Problemen und zur Weiterentwicklung der einzelnen Prozesse.

Zusammenfassung Ihrer Informationssicherheitsberatung

Im Informationszeitalter ist Sicherheit ein Muss!

Nicht nur muss der rechtliche Rahmen eingehalten werden, um keine teuren Strafen zu zahlen, sondern die Gefahr durch Datenverlust und -diebstahl ist sehr real.

Wir haben uns darauf spezialisiert Ihre bestehenden Abläufe und Ihre Mitarbeiter so wenig wie möglich, aber so nötig wie möglich zu korrigieren um:
1.    den rechtlichen Rahmen einzuhalten,
2.    Sicherheit für Ihre IT und Infrastruktur zu erzeugen,
3.    Und Ihre Abläufe so effektiv wie möglich zu gestalten.

Hierbei haben die Vertraulichkeit, Verfügbarkeit und Integrität Ihrer IT-System höchstmögliche Priorität.

Kontaktieren Sie uns für ein unverbindliches Angebot anzufordern.