Informationssicherheit – ISMS​

Der Umgang mit sensiblen, vertraulichen oder personenbezogenen Daten verlangt im Zeitalter der Digitalisierung besondere Aufmerksamkeit. Die Gefährdungen für die Daten sind so vielfältig, wie Informationstechnologie (IT) heutzutage komplex ist. Ein Information Security Management System (ISMS) unterstützt bei der Umsetzung eines robusten und strukturierten Ansatzes zum risikoorientierten Management der Informationssicherheit und schützt so den Bestand sowie den guten Ruf einer Organisation.​
Falk Hofmann
Partner
ISO/IEC27001/KRITIS -Auditor
Jonas Dikau
Manager
B.Sc. Informationsmanagement
Kontaktieren Sie uns:
Jetzt Kontakt aufnehmen

Unsere auf Ihre Bedürfnisse zugeschnittenen ISMS-Lösungen, stellen für Ihre Unternehmenswerte und die dafür erforderliche digitale Infrastruktur die individuell erforderliche Vertraulichkeit, Verfügbarkeit und Integrität sicher. Wir unterstützen Sie bei der risikoorientierten Ermittlung erforderlicher Sicherheitsmaßnahmen und deren Implementierung. Ziel ist es, alle relevanten Risiken zu kennen und nach fachlichem und wirtschaftlichem Ermessen bestmöglich zu mitigieren.

Egal, ob ein zertifizierungsfähiges ISMS, z. B. nach ISO/IEC 27001 oder CISIS12®, angestrebt oder einfach ein „funktionierendes” ISMS benötigt wird, das die Informationssicherheitsanforderungen Ihrer Organisation abbildet – wir helfen Ihnen, die passende Lösung zu implementieren. ​

​Managen Sie Ihr ISMS​

Implementierung eines Information Security Management Systems (ISMS)​


  • Beratung und Unterstützung des Managements und der Informationssicherheitsorganisation
  • Einführung und Umsetzung eines ISMS
  • Zertifizierung nach nationalen und internationalen Standards, wie z. B. ISO/IEC 27001, CISIS12 oder BSI IT-Grundschutz
  • Interne und externe ISMS-Auditierung

Kritis- und NIS-2-Beratung


  • Spezialisierte Beratungsleistungen für Betreiber kritischer Infrastrukturen
  • Definition kritischer Sicherheitsprozesse wie Security-Incident-Management, BSI-Meldeprozess, Change Management, IT-Risikomanagement, Notfall-Management
  • NIS-2-Ready-Check
  • Umsetzung der NIS2-Anforderungen

Stellung eines externen Informationssicherheitsbeauftragten (ISB) bzw. CISO (Chief Information Security Officer)​


  • Einhaltung gesetzlicher Sicherheitsanforderungen
  • Umsetzung und Überwachung von Informationssicherheitsmaßnahmen
  • Unterstützung bei Umsetzung der Sicherheitsstrategien
  • Entlastung und Beratung der Leitungsebene

Managed ISMS Service

Verwalten Sie Ihr ISMS, DSMS oder BCMS einfach und digital über das „Managed ISMS Service“ gehostet in der cloudgermany.

Mehr Informationen

Reporting Trends & Solutions

Ihr Update aus der Wirtschaftsprüfung: Relevante Insights zu Audit, Reporting, ESG, GRC, Deals, Digitale Transformation, Cybersecurity & Co. – kompakt, lösungsorientiert und aus einer Hand.

Zum Newsletter