Governance, Risk & Compliance Consulting

Kennen Sie Ihre Geschäftsrisiken?

Die garantierte Verfügbarkeit von bspw. Firmennetzwerken und der entsprechenden Geschäftsdaten sind existenziell für ein Unternehmen. Neben den drohenden Gefahren, wie Datenverlust und Produktivitätseinbußen, können auch durch Spyware ausgelesene Daten oder fehlgeleitete E-Mails durch Zugriff unberechtigter Dritter zu nachhaltigen Wettbewerbsverlusten und irreversiblen Imageschäden führen. Wir beraten Sie bei der Strategieentwicklung für die Informationssicherheit und prüfen im Rahmen eines kontinuierlichen Verbesserungsprozesses Ihre Prozesse und deren Dokumentation gegen die Normanforderungen. Wir unterstützen Ihr Unternehmen bei der Auswahl und angemessenen Umsetzung erforderlicher Maßnahmen und begleiten Sie bei internen Audits. Durch eine Vielzahl an Kooperationen mit diversen Softwareanbietern für IT-Security Lösungen sind wir in der Lage die richtige Lösung anzubieten um ihre Daten vor Cyberangriffen zu schützen. Wir bieten Ihnen unsere Expertise im Bereich Governance, Risk & Compliance und unterstützen Sie in allen Fragen rund um diesen Themenbereich.

Die Häufigsten Fragen

Gibt es auch andere Normen als die ISO 27001?

Ja Sie können sich auch nach dem BSI-Grundschutz zertifizieren, dieser ist aber eher national und für Behörden geeignet. Von der Grundidee ähneln sich beide als sog. ISMS. Doch die Vorgehensweise und Referenzdokumente weichen voneinander ab.

Ist die Anwendung der ISO 27001 auch KMU sinnvoll?

Ja es lohnt sich auch für KMU sich mit dem Thema Cybersicherheit, denn es wird zum Teil je nach Branche von den Kunden verlangt und auch die finanziellen Auswirkungen durch einen erfolgten Cyberangriff sind für KMU oftmals verheerender.

Warum ist die ISO 27001 für Ihr Unternehmen wichtig?

Für Ihre Kunden ist es gut zu wissen, dass Ihre Daten bei Ihnen jeglicher Art sicher sind. Es gibt Ihrem Unternehmen aber auch die notwendige Sicherheit beim Schutz vor Cyberangriffen und Angriffe gar nicht erst erfolgreich werden. Sollte es dennoch dazu kommen sind Sie schnell wieder einsatzbereit nach einem Angriff. Darüber hinaus reduziert sich der Haftung der Geschäftsführung und Sie verhalten sich gesetzeskonform.

Was ist die ISO 27001?

Die ISO-Norm 27001 ist eine Zertifizierung für Ihre IT-Sicherheit (auch kurz ISMS genannt). Sie hilft Ihrem Unternehmen, insbesondere den Mitarbeitern, dabei Technologien und Prozesse zu organisieren, dass die Verfügbarkeit, der Schutz sowie die Vertraulichkeit von Informationen und Daten sichergestellt ist.