Angebot<\/h3>\n\n- Basisanalyse Informationssicherheit (Workshop + Interviews + Analyse + Bericht + Ergebnispr\u00e4sentation)<\/li>\n<\/ul>\n
Ziele<\/h3>\n
Sie beabsichtigen eine Bestandsaufnahme des aktuellen Sicherheitsniveaus der Organisation. Dieses Angebot beinhaltet die Durchf\u00fchrung einer \u00dcberpr\u00fcfung des Unternehmens in Form einer organisatorischen Analyse.<\/p>\n
Organisatorische Analyse<\/h3>\n
Organisatorische Analysen finden in der Regel in Form gelenkter Interviews statt. Anhand mehrerer Frageb\u00f6gen werden die zentralen Bereiche der organisatorischen Informationssicherheit beleuchtet. Dabei werden die Antworten der befragten Mitarbeiter hinterfragt, plausibilisiert und stichprobenartig verifiziert. Die einzelnen Fragen werden in Absprache mit dem Auftraggeber gewichtet und ausgewertet.<\/p>\n
Die Analyse beinhaltet folgende Bereiche:<\/strong><\/p>\n\n- Organisation: allgemeine Organisation, Personal, Vertragsbeziehungen und Outsourcing<\/li>\n
- Informationssicherheit: Informationssicherheitsorganisation, Risikomanagement, Notfallmanagement, Mitarbeitersensibilisierung<\/li>\n
- Physische Sicherheit: allgemeine Faktoren, Zutrittsschutz und \u00dcberwachung, Energieversorgung, Klimatechnik, Brandschutz<\/li>\n
- IT-Service-Management: Incident Management, Problem Management, Release und Deployment Management, sonstige Themen des IT-ServiceManagements<\/li>\n
- IT-Sicherheit: Berechtigungsvergabe, ClientSicherheit, Server-Sicherheit, sicherer Betrieb, Netzwerksicherheit, mobile Endger\u00e4te, Virenschutz, E-Mail- und Internetnutzung, Datensicherung<\/li>\n
- Compliance: branchenspezifische und allgemeine gesetzliche Vorgaben (z. B. BDSG)Die Auswertung erfolgt in Form eines Berichtes und enth\u00e4lt Ma\u00dfnahmenvorschl\u00e4ge zur Verbesserung des Sicherheitsniveaus.<\/li>\n<\/ul>\n
Pr\u00e4sentation der Ergebnisse<\/h3>\n
In einer Pr\u00e4sentation werden die Ergebnisse der Analyse dargestellt. Dabei werden der festgestellte Handlungsbedarf erl\u00e4utert sowie Optionen zur Verbesserung des Sicherheitsniveaus erkl\u00e4rt und mit Ihnen diskutiert.<\/p>\n
ISO 27001 auf Basis von IT-Grundschutz<\/h3>\n
bietet \uf0b7<\/p>\n
\n- Ma\u00dfnahmenorientierung<\/li>\n
- Einsparungen durch Minimierung der klassischen Risikoanalyse<\/li>\n<\/ul>\n
enth\u00e4lt \uf0b7<\/p>\n
\n- Informationssicherheitsmanagement<\/li>\n
- konkrete Ma\u00dfnahmen mit Umsetzungshilfen<\/li>\n<\/ul>\n
Der Standard bietet auch die M\u00f6glichkeit, sich bei Bedarf zertifizieren zu lassen. Die Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz kann mit Vorstufen durchgef\u00fchrt werden. Das Zertifikat hat eine G\u00fcltigkeitsdauer von bis zu drei Jahren, danach erfolgt eine Re-Zertifizierung. Mit j\u00e4hrlichen \u00dcberwachungsaudits wird zwischen diesen Re-Zertifizierungen der Erhalt der Zertifizierung sichergestellt. Mit einem anerkannten Zertifikat k\u00f6nnen Sie die Funktionsf\u00e4higkeit Ihres ISMS belegen und verf\u00fcgen damit \u00fcber eines der wertvollsten heute verf\u00fcgbaren Sicherheitssiegel. Damit zeigen Sie, dass das Thema Informationssicherheit f\u00fcr Ihre Organisation einen hohen Stellenwert besitzt.<\/p>\n
Dynamik \u2013 Informationssicherheit als Prozess<\/h2>\n
Weiterentwicklungen in der Informationstechnik, neue Angriffsmuster oder neue rechtliche Anforderung erfordern hinsichtlich der Informationssicherheit regelm\u00e4\u00dfige Anpassungen. Informationssicherheit ist folglich als dynamischer Prozess zu verstehen, der fest im Unternehmen verankert und mit klaren Verantwortlichkeiten und Vorgehensmodellen versehen sein sollte.<\/p>\n
\nSprechen Sie mich an!<\/h3>\n<\/div>\n\n
Ziele<\/h3>\n
Sie beabsichtigen eine Bestandsaufnahme des aktuellen Sicherheitsniveaus der Organisation. Dieses Angebot beinhaltet die Durchf\u00fchrung einer \u00dcberpr\u00fcfung des Unternehmens in Form einer organisatorischen Analyse.<\/p>\n
Organisatorische Analyse<\/h3>\n
Organisatorische Analysen finden in der Regel in Form gelenkter Interviews statt. Anhand mehrerer Frageb\u00f6gen werden die zentralen Bereiche der organisatorischen Informationssicherheit beleuchtet. Dabei werden die Antworten der befragten Mitarbeiter hinterfragt, plausibilisiert und stichprobenartig verifiziert. Die einzelnen Fragen werden in Absprache mit dem Auftraggeber gewichtet und ausgewertet.<\/p>\n
Die Analyse beinhaltet folgende Bereiche:<\/strong><\/p>\n In einer Pr\u00e4sentation werden die Ergebnisse der Analyse dargestellt. Dabei werden der festgestellte Handlungsbedarf erl\u00e4utert sowie Optionen zur Verbesserung des Sicherheitsniveaus erkl\u00e4rt und mit Ihnen diskutiert.<\/p>\n bietet \uf0b7<\/p>\n enth\u00e4lt \uf0b7<\/p>\n Der Standard bietet auch die M\u00f6glichkeit, sich bei Bedarf zertifizieren zu lassen. Die Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz kann mit Vorstufen durchgef\u00fchrt werden. Das Zertifikat hat eine G\u00fcltigkeitsdauer von bis zu drei Jahren, danach erfolgt eine Re-Zertifizierung. Mit j\u00e4hrlichen \u00dcberwachungsaudits wird zwischen diesen Re-Zertifizierungen der Erhalt der Zertifizierung sichergestellt. Mit einem anerkannten Zertifikat k\u00f6nnen Sie die Funktionsf\u00e4higkeit Ihres ISMS belegen und verf\u00fcgen damit \u00fcber eines der wertvollsten heute verf\u00fcgbaren Sicherheitssiegel. Damit zeigen Sie, dass das Thema Informationssicherheit f\u00fcr Ihre Organisation einen hohen Stellenwert besitzt.<\/p>\n Weiterentwicklungen in der Informationstechnik, neue Angriffsmuster oder neue rechtliche Anforderung erfordern hinsichtlich der Informationssicherheit regelm\u00e4\u00dfige Anpassungen. Informationssicherheit ist folglich als dynamischer Prozess zu verstehen, der fest im Unternehmen verankert und mit klaren Verantwortlichkeiten und Vorgehensmodellen versehen sein sollte.<\/p>\n\n
Pr\u00e4sentation der Ergebnisse<\/h3>\n
ISO 27001 auf Basis von IT-Grundschutz<\/h3>\n
\n
\n
Dynamik \u2013 Informationssicherheit als Prozess<\/h2>\n
\nSprechen Sie mich an!<\/h3>\n
![](\"http:\/\/www.kiv-thueringen.de\/files\/telefon.gif\")
<\/td>\n![](\"http:\/\/www.kiv-thueringen.de\/files\/fax.gif\")
<\/td>\n![](\"http:\/\/www.kiv-thueringen.de\/files\/email.gif\")
<\/td>\n