Informations- & IT-Sicherheit

Um Schwachstellen zu erkennen und bestehende Sicherheitslücken zu schlie-ßen, ist eine realistische Einschätzung des Stands der Informationssicherheit unablässig. Wir geben Ihren Mitarbeitern das Wissen und Können an die Hand, um Ihre IT umfassend gegen Angriffe zu schützen und Ihre Organisation auf mögliche Notfälle vorzubereiten.

Unsere Leistungen im Detail: :

• Strukturierte Dokumentation bestehender Informationssicherheitsmaßnahmen
• Erstellung eines Berichts zum Stand der Informationssicherheit
• Begleitung/Durchführung von Strukturanalysen, Schutzbedarfsfeststellungen, Modellierung und Risikoanalysen Ihres IT-Verbundes
• Planung von Sicherheitsmaßnahmen

Sensiblisierungsveranstaltungen für Ihre Mitarbeiter sind eine sehr nachhaltige Maßnahme für ein verbessertes Sicherheitsniveau in Ihrer Organisation und werden vorgeschrieben von BSI IT-Grundschutz und ISO 27001.

Wir bieten Ihnen angepasst an Ihr Unternehmen klassische Präsenztrainings, digitale Live Onlinetrainings, individuelle Lernfilme, Tests, Planspiele und simulierte Social Engineering Attacken.

Sensibilisieren Sie Ihre Mitarbeiter dafür, welche Gefahren in ihrer täglichen Arbeit lauern, damit Sie schnell und richtig auf IT-Sicherheitsvorfälle reagieren:

• Welche Sicherheitsvorfälle gab es im Unternehmen und was können wir daraus lernen?
• Welche Techniken nutzen Angreifer und wie kann ich als Mitarbeiter Angriffe erkennen?
• Wie verhalte ich mich bei möglichen Angriffen?
• Welche Fehler machen Mitglieder der Organisation und welche Folgen sind hier denkbar?

Die Dokumentation Ihrer IT-Sicherheitskonzepte und -maßnahmen ist ein komplexer und ressourcenintensiver Prozess. ISMS-Tools auf Basis des BSI IT-Grundschutzes erleichtern Ihnen die Dokumentation und Übersicht über den Stand Ihrer Informationssicherheit.

SoftEd bietet Ihnen Unterstützung bei der Implementierung und Coaching beim Umgang mit den ISMS-Tools verinice und DocSetMinder. So haben Sie alle Informationen und Dokumente zentral an einem Ort schnell, einfach und immer aktuell verfügbar. Wir beraten Sie dabei, wie Sie mithilfe von verinice und DocSetMinder weitere Management-Systeme Ihrer Organisation abbilden und dokumentieren (Datenschutz-Management, ISO 27001 etc.). Quick Wins für viele Bereiche.

Unsere Leistungen im Detail: :

• Beratung zur Tool-Auswahl (in unserer Laborumgebung können Sie sich beide Tools im Betrieb ansehen und sich von Leistungsumfang und Usability überzeugen)
• Einführung und Implementierung der Tools (Grundkonfiguration, Customizing und Einsatz für die produktive Nutzung in Ihrer Organisation)
• Abbildung Ihrer Organisationsstruktur (Prozesse, Anwendungen, IT-Systeme, Netze und Gebäude/Räume)
• Datenerfassung
• Aufbau und Organisation einzelner Module
• Anwenderschulungen zum Umgang mit den Programmen und Funktionen

Für nahezu alle Organisation ist die Ernennung eines Informationssicherheitsbeauftragten sinnvoll, für eine Vielzahl von Branchen und Rechtsformen sogar vorgeschrieben oder zumindest dringend empfohlen. ISB ist keine Nebenaufgabe, bedeutet die Planung, Umsetzung und stetige Verbesserung des Sicherheitskonzepts und -niveaus einen hohen Zeitaufwand.

SoftEd erfüllt die Rolle des externen IT-Sicherheitsbeauftragten (ISB) überall da wo es rechtlich möglich und sinnvoll ist. Unabhängig von der zu verwendenden Norm wie ISO 27001, BSI IT-Grundschutz oder Kritis-Branchenstandard (B3S) sind wir für Sie da.

Durch unsere branchenübergreifende Erfahrung sind wir in der Lage mit geringem Zeitaufwand das erforderliche Managementsystem zu etablieren, aktuell zu halten und gegenüber der Organisationleitung zu kommunizieren.

Unsere Leistungen im Detail: :

• Berufung zum externen ISB nach den Anforderungen aus der ISO 27001, dem BSI IT-Grundschutz oder VDA ISA TISAX. Für Branchen in denen kein externer ISB zulässig ist (wie BaFin regulierte Bereiche) bieten wir eine engmaschige Unterstützung des internen ISB.
• Erarbeitung der technisch organisatorischen Maßnahmen für den Datenschutzbeauftragten
• Kontinuierliche Kommunikation mit der Organisationsleitung und unabhängige Vertretung des Themas Informationssicherheit gegenüber internen Ansprechpartnern
• Organisation notwendiger Schritte bei Sicherheitsvorfällen
• Moderation von Konflikten zwischen Informationssicherheit und Komfort sowie Ausgleich zwischen Kosten für Risikovorsorge und Chancen aus Einsparungen
• Vertretung Ihrer Organisation bei Kundenaudits oder 3rd Party Audits

Auch der beste Schutz kann nicht immer verhindern, dass es zum Notfall in einer Organisation kommt. Da ist schnelles und nachhaltiges Handeln gefragt, um den Geschäftsbetrieb schnellstmöglich wiederherzustellen. Mit etablierten Standards und mithilfe aktueller Technologien bereiten Sie sich bestmöglich auf künftige Herausforderungen vor.

Wir unterstützen Sie im Rahmen Ihrer IT-Sicherheitsstrategie beim Aufbau eines Notfallmanagements nach BSI-Standard 100-4 bzw. 200-4 (nach finaler Freigabe durch das BSI).

Unsere Leistungen im Detail: :

• Planung und Umsetzung eines Notfallmanagements/BCM nach BSI-Standard 100-4 bzw. 200-4 (nach finaler Freigabe durch das BSI)
• Erstellung eines Notfallvorsorgekonzepts
• Erstellung eines Notfallhandbuchs mit Geschäftsfortführungs- und Wiederanlaufplänen
• Betrachtung und Beurteilung aller kritischen Geschäftsprozesse (Business Impact Analyse – BIA)
• Risiko-Management
• Planung und Durchführung von Notfallübungen

Um ein funktionierendes Notfallmanagementkonzept erarbeiten zu können, sind strukturierte Untersuchungen und Vorbereitungen nötig. SoftEd bietet Ihnen mit einem Pre-Audit die Basis für die Überprüfung und Bewertung Ihres bereits vorhandenen Notfallmanagements. Mit praxiserprobten Fragebögen und einer IST-Analyse des gegenwärtigen Notfallmanagements erarbeiten wir gemeinsam mit Ihnen Lösungsvorschläge und Empfehlungen für umzusetzende Maßnahmen.

Wir unterstützen Sie im Rahmen Ihrer IT-Sicherheitsstrategie beim Aufbau eines Notfallmanagements nach BSI-Standard 100-4 bzw. 200-4 (nach finaler Freigabe durch das BSI).

Unsere Leistungen im Detail: :

• Feststellung des Ist-Zustandes von Prozessen und Dokumentationen als Grundlage für ein unternehmensweites Notfallmanagement
• Beurteilung/Schadensanalyse der etablierten Prozesse
• Analyse des bestehenden Notfallmanagementkonzeptes und der umgesetzten Maßnahmen
• Aufspüren möglicher Dokumentationslücken
• Empfehlungen zur Optimierung und weiteren Vorgehensweisen insbesondere zu folgenden Themen:
  • Optimierung der vorhandenen Notfallorganisation
  • Aufbau der Notfallvorsorge
  • Erarbeitung eines Notfallhandbuchs
  • Durchführung von Tests und Übungen

Dauer: 5 Tage