Ihre Herausforderungen

• Die Anforderungen aus Regulierung, Kundschaft und Partnerschaften steigen, die Bedrohungslage auch.
• ISO 27001 und NIST geben Orientierung, wirken in der Praxis aber komplex.
• Die Dokumentation wächst, ohne dass die Sicherheit besser wird.

Was Sie erhalten

• Ein ISMS, das auf Ihre Risiken, Anforderungen und Möglichkeiten zugeschnitten ist.
• Erprobte Vorlagen, mit denen Sie sofort starten. Das ISMS verbessern Sie danach in Schritten.
• Ein Reporting für Geschäftsleitung und Verwaltungsrat, das zeigt, wo Ihre Sicherheit steht und was zu entscheiden ist.
• Werkzeuge, die sich in Ihre bestehende IT einfügen und wiederkehrende Nachweise automatisieren.
• Unterstützung bei Umsetzung und Verankerung, mit dem Management an Bord.
• Auf Wunsch Begleitung bei den ersten Audits und bei der Vorbereitung auf Zertifizierung oder Prüfung.

Worauf es ankommt

Ein ISMS trägt nur, wenn die Geschäftsleitung weiss, was es dem Geschäft bringt. ISO 27001 listet im Anhang 93 Massnahmen. Um die Informationssicherheit zu steuern, muss die Geschäftsleitung sie nicht im Einzelnen kennen. Wir verdichten den Standard deshalb auf die Entscheide, die bei ihr liegen.

Mögliches Ergebnis

Ein betriebsbereites ISMS mit Rollen, Prozessen, Risikobeurteilung und Dokumentation, bereit für das erste Audit.

Ihre Optionen, neutral bewertet

Wir verkaufen keine Security-Produkte. Werkzeuge und Dienstleister bewerten wir neutral.