Advisory

Unsere Beratungsleistungen im Bereich der Informationssicherheit basieren auf den drei Säulen Strategie, Risikomanagement und Compliance.
Wir legen großen Wert auf einen individuellen Beratungsansatz, der auf anerkannten branchenspezifischen Sicherheitsstandards und Best Practices basiert.

Strategie

Im Bereich der Strategiebildung ist unser oberstes Ziel, ein tiefes Verständnis für Ihre Organisation, Ihr Geschäftsmodell und Ihre Prozesse zu erlangen, um Sie bei der Entwicklung einer angemessenen Sicherheitsstrategie sowie der erforderlichen Sicherheitsorganisation zu unterstützen. Wir setzen hierbei auf anerkannte Frameworks, die wir unter Berücksichtigung Ihrer aktuellen Bedürfnisse und geschäftlichen Ziele anpassen. 

Strategie: Planung einer angemessenen Sicherheitsstrategie auf Basis Ihres Geschäftsmodells
Organisation: Beratung beim Aufbau Ihrer Sicherheitsorganisation und der Gestaltung entsprechender Prozesse
Vorgaben: Erstellen von Sicherheitsvorgaben wie Leitlinien, Richtlinien und Sicherheitskonzepten auf Basis aktueller, branchenspezifischer Standards und Best Practices

➔ Smart Start

Unser Smart Start ist der schnelle, standardisierte Weg hin zu einer ganzheitlichen Sicherheitsstrategie. Im Rahmen eines Festpreises zeigen wir Ihnen organisatorische und technische Schwachstellen Ihrer Organisation auf (Eye Opener), formulieren auf dieser Basis konkrete Ziele (Smart Start) und unterstützen Sie bei einer schnellen Umsetzung der wichtigsten Maßnahmen (Fast Track).

Einstiegsprodukte:

RISIKOMANAGEMENT

Ein effektives Risikomanagement
ermöglicht Ihnen eine kosteneffiziente, risikoorientierte Steuerung Ihres Unternehmens. Als Teil eines integrierten Risikomanagements erarbeiten wir gemeinsam mit Ihnen Risikomanagement-
prozesse im Bereich der Informations-sicherheit, um sowohl technologische als auch organisatorische Risiken rechtzeitig erkennen und behandeln zu können. Wir unterstützen Sie von der Durchführung einzelner Security Assessments bis hin zum Aufbau eines integrierten Risiko-management- oder Informations-sicherheitsmanagementsystems (ISMS).

➔ ENTERPRISE ARCHITECTURE

➔ NOTFALLMANAGEMENT

IT-Notfall-management: Eine proaktive Maßnahme. Erstellung von Notfall-vorsorgekonzepten und -handbüchern für den Fall der Fälle.
Incident Response: Eine reaktive Maßnahme. 24/7 Bereitschaft. Kompetentes Personal für Krisen-management. Standardisierte Reaktionsprozesse zur Eindämmung eines Einbruchs und Wiederherstellung des Normalbetriebs. Wir arbeiten vertrauensvoll mit der SySS GmbH zusammen.

compliance

Die Anzahl interner und externer Anforderungen im Bereich IT, Informationssicherheit und Datenschutz nimmt kontinuierlich zu. Wir unterstützen Sie bei der kontinuierlichen Erfassung und dem Management der für Sie anwendbaren Anforderungen im Rahmen geltender Gesetze, Normen oder branchen- bzw. kundenspezifischer Standards. Über integrierte Frameworks stellen wir sicher, dass Sie alle Anforderungen im Blick haben und Redundanzen bei der Erbringung von Nachweisen oder der Ableitung von Maßnahmen minimiert werden. 