SECURITY AUDIT & VORBEREITUNG ZUR ZERTIFIZIERUNG (ISO 27001, TISAX)
Die objektive Transparenz für den Reifegrad Ihrer Organisation erzielen Sie durch eine Überprüfung der relevanten Anforderungen an Ihr Informationssicherheits-Managementsystem (ISMS).
Warum haben Sie kein ISMS?
Wir sind nach ISO 27001 zertifiziert. Unsere erfahrenen Berater wollen auch Sie bestmöglich auf die Zertifizierung vorbereiten.
Wir helfen Ihnen dabei, den Reifegrad Ihres ISMS zu ermitteln.
Herausforderung
- Fehlende Transparenz über den Reifegrad des bestehenden ISMS
- Bestehen der Zertifizierung als Nachweis für ein implementiertes ISMS (oftmals auf Kundenanforderung)
Unsere Leistungen
- Durchführung einer ISMS Gap-Analyse (Abgleich Soll-Ist Situation)
- Unterstützung bei der Beseitigung der Findings
- Wissenstransfer und Coaching des kundenseitigen Kernteams
- Begleitung der externen Zertifizierung
- Übernahme der Funktion Information-Sicherheitsbeauftragter (ISB) (alternativ Coaching des internen ISB)
Ihr Nutzen
- Transparenz über das bestehende ISMS Sicherheitsniveau als Grundlage für eine nachgelagerte Risikoanalyse
- Professionelle Vorbereitung zum (Zertifizierungs-) Audit
- Konkrete Handlungsempfehlungen für kritische Schwachstellen
- Wissenstransfer und Sensibilisierung aller beteiligten Stakeholder
- Nachweis gegenüber dem Kunden zum sicheren Umgang mit dessen Daten
News & Blog
Komplexität braucht neue Lösungen
Individualsoftware bietet einige Vorteile gegenüber bereits bestehenden Lösungen. Doch was spricht tatsächlich für eine individuelle Lösung, was dagegen? Und können die Nachteile vielleicht aus einem anderen Blickwinkel betrachtet werden?
Neuauflage ISO 27001 kommt
Die Norm ISO 27001 wird angepasst und erhält einige Ergänzungen. Was Sie bei der Einführung eines Informationssicherheitsmanagementsystems (ISMS) oder bei einer Re- bzw. Neuzertifizierung beachten müssen.
Kanban vs Scrum? Welche Methode führt zum Erfolg?
Wer sich für agiles Arbeiten entscheidet, hat bei den Methoden die Qual der Wahl. Kanban, Scrum oder Lean Management sind nur einige der Stichwörter, die beim Thema in aller Mund sind. Oft ist es Scrum, wofür sich Verantwortliche entscheiden. Das muss nicht immer zielführend sein.
