Unsere Angebote reichen von der Schwachstellen-Analyse inklusive Empfehlungen zu Sofort-Maßnahmen, Schulung und Beratung bis hin zur zertifizierten Cyber-Sicherheit nach VdS 10000 sowie TISAX.
Wir betreuen und beraten Unternehmen und Organisationen unterschiedlicher Größenordnung – von einigen wenigen bis mehreren hundert Mitarbeitern.
Für diese Aufgaben stehen uns verschiedene Analyse-, Beweissicherungs- Maßnahmen und Tools zur Verfügung, mit deren Hilfe sich verdächtige Vorgänge auf informationstechnologischen Systemen untersuchen und dokumentieren lassen, um am Ende die Fehlerquelle zu finden oder im Verdachtsfall einen Verantwortlichen zu ermitteln.
Dabei können wir auf unseren erarbeiteten Erfahrungen setzen um mit Ihnen partnerschaftlich die eventuell aufgezeigten Probleme Lösungs- und Zielorientiert mit Ihnen zu kommunizieren.
Jetzt Kontakt aufnehmen
Für Fragen stehen wir Ihnen gerne zur Verfügung, Sie können uns eine Nachricht senden, indem Sie unser Kontaktformular nutzen. Bitte beachten Sie dabei, dass Pflichtfelder mit einem Stern (*) gekennzeichnet sind. Wir verwenden Ihre Daten aus dem Kontaktformular datenschutzkonform nur für die Bearbeitung Ihrer Anfrage.
Der Informationssicherheitsbeauftragte (ISB) ist verantwortlich für die Planung, Umsetzung, Prüfung und Verbesserung der Informationssicherheit in einer Firma/Behörde. Er berichtet und berät die gesamtverantwortungstragende Leitung in Fragen der Informationssicherheit.
Die Zertifizierung Ihres Informationssicherheitsprozesses erfolgt in drei Schritten.
Im ersten Schritt wird ein VdS-Quick-Check durchgeführt. Der Quick-Check ist eine webbasierte Selbstauskunft mit Fragen zu den Handlungsfeldern Organisation, Technik, Prävention und Management. Aus den Ergebnissen werden Handlungsempfehlungen abgeleitet. Wir unterstützen Sie dabei, die konkreten Aufgaben abzuleiten, Arbeitspakete zu schnüren und die in Ihrem Unternehmen dafür Verantwortlichen bei der Umsetzung zu unterstützen.
Im zweiten Schritt wird der Stand der Informationssicherheit in Ihrem Unternehmen in Form eines Quick-Audits vor Ort durch VdS-Auditoren überprüft. Diese Überprüfung dient der Verifizierung der Ergebnisse aus dem Quick-Check und bereitet Sie auf die Zertifizierung vor. Als Output erhalten Sie einen unabhängigen Auditbericht und ein VdS-Konformitätstestat. Der Auditbericht zeigt den Status der Informationssicherheit auf, d.h. Sie werden über erreichte Ziele und ggf. vorhandene Lücken sowie Maßnahmen zur Abhilfe informiert. In der Vor-/Nachbereitung und Durchführung des Audits stehen wir Ihnen zur Seite.
Im dritten Schritt erfolgt die Zertifizierung durch die VdS-Zertifizierungsstelle. Das Zertifizierungsaudit prüft den Reifegrad Ihres Unternehmens auf der Basis der Richtlinie VdS 10000. Im Rahmen der Audit-Vorbereitung werden die Ergebnisse aus dem Quick-Audit, unternehmensspezifische Faktoren (z.B. Größe, Struktur und Tätigkeitsfelder) sowie Teile der ISMS-Dokumentation bewertet. Das Audit vor Ort verifiziert die Ergebnisse der Selbstauskunft. Das Quick-Audit ist eine gute Vorbereitung auf die Zertifizierung, jedoch keine Bedingung. Bei allen Etappen auf dem Weg zur zertifizierten Informationssicherheit begleiten wir Sie.
Die VdS-Richtlinien 10000 definieren ein Informationssicherheitsmanagementsystem (ISMS), das auf den anerkannten Standards ISO 27001/2 und BSI-Grundschutz basiert. Im Gegensatz zur ISO 27001-Zertifizierung liegt der Fokus auf einer möglichst einfachen und schnellen Umsetzung und einem überschaubaren Aufwand.
Dies hat zur Folge, dass keine maßgeschneiderte Sicherheit wie bei der ISO 27001 und BSI Grundschutz erreicht werden kann, stattdessen wird der Grundstein für eine solide Informationssicherheit im Unternehmen gelegt. Die VdS 10000-Zertifizierung ist jedoch aufwärtskompatibel zu ISO 27001 bzw. BSI-Grundschutz und kann als Einstieg in die ISO 27000er Reihe dienen. Für viele kleine und mittlere Unternehmen ist die zertifizierungsfähige Informationssicherheit nach VdS 10000 für die eigenen Kunden und Dienstleister ausreichend. Das Zertifikat hat eine Gültigkeit von drei Jahren.
Mit einer VdS-zertifizierten Informationssicherheit nach VdS 10000 ergeben sich für KMU eine Reihe von Vorteilen:
Es gibt kein festes Zeitfenster. Wir empfehlen aber, sich in einem Zeitrahmen von mindestens vier bis sechs Monaten gemeinsam mit uns auf die offizielle Zertifizierung vorzubereiten.
Durch die langjährige Erfahrung unserer Berater sind wir in der Lage den internen Aufwand gering zu halten.
Wenn Sie ein zertifiziertes ISMS aufbauen möchten, sollten Sie keinesfalls Anbieter wählen, die eine schnelle Zertifizierung durch billige Vorlagen versprechen. Externe Auditoren können diese oberflächlichen Maßnahmen schnell erkennen und Sie bei Ihrem Audit durchfallen lassen. (In den meisten Fällen müssen Sie dennoch die Auditkosten tragen.) Mit einem nachhaltigen, aber effizienten Ansatz stellen Sie sicher, dass Sie die Zertifizierungen, die Sie brauchen, rechtzeitig erhalten.
Kurze Antwort: Ja.
Daten sind die neue Währung. Wenn Sie klarmachen, dass Sie die bei Ihnen gespeicherten Daten sicher schützen, verschaffen Sie sich einen deutlichen Wettbewerbsvorteil. So können Sie sich mehr Aufträge und Kunden sichern. Außerdem binden Sie durch ein zertifiziertes ISMS wichtige Kunden an sich, da große Unternehmen derzeit dabei sind, Compliance entlang der gesamten Lieferkette durchzusetzen.
