IT Sicherheitsbeauftragter / IT Security Officer / CISO

Wie können wir Sie unterstützen?

Mit mehr als 20 Jahren Erfahrung in der IT, sowohl in der Softwareentwicklung als auch im Business, sowie einer fundierten Ausbildung in Management-Themen betrachten wir Unternehmen ganzheitlich. Dadurch sind wir in der Lage, die verschiedenen Bereiche miteinander zu verknüpfen und Zusammenhänge zu erkennen. Dabei bringen wir unsere Erfahrung und Inputs von aussen an den Tisch und dienen Ihnen als Sparing-Partner.

Begleitung bei der Einführung von Standards

In der Informationssicherheit gibt es zahlreiche Standards, welche beigezogen werden können, um das Sicherheitslevel zu erhöhen. Die verbreitetsten sind ISO/IEC 27001, NIST Cybersecurity Framework (NIST CSF), IKT Minimalstandard oder der BSI Grundschutz.

Die einzelnen Standards haben verschiedene Flughöhen, sind aber zu grossen Teilen deckungsgleich. Welcher Standard hinzugezogen wird, hängt von den Zielen des jeweiligen Unternehmens ab.

Vorteile:

• Informationssicherheit verbessern
• Resilienz erhöhen
• Prozesse etablieren
• Unternehmen befähigen

Was macht ein IT Sicherheitsbeauftragter?

Zu den Hauptaufgaben eines IT Sicherheitsbeauftragten gehören:

• Sicherheitspolitik erstellen
• Sicherheitsstrategien entwickeln
• Risiken analysieren
• Mitarbeiter schulen
• Prüfen der umgesetzten Sicherheitsmassnahmen
• Sicherheitsvorfälle behandeln

Wie steht es um die Informationssicherheit in meinem Unternehmen? Um eine Baseline mit konkreten Quick-Wins zu erhalten, analysieren wir den aktuellen Stand in Ihrem Unternehmen. Dabei werden nicht nur technische Aspekte betrachtet, sondern auch ein grosser Fokus auf unterstützende Prozesse gelegt.

Wieso hilft mir das?

Es fehlt Ihnen an Ressourcen oder Erfahrung, so können unsere Spezialisten ihre Inputs in Ihr Unternehmen bringen. Wir fokussieren uns auf Ihre Bedürfnisse und suchen gemeinsam mit Ihnen das geeignete Format, die Themen anzugehen.

Erstellen von Prozessen vs. Umsetzen von Sicherheitsmassnahmen

Prozesse definieren das „Wie“, sie schaffen verbindliche Richtlinien, Rollen und Notfallpläne für das Unternehmen.
Massnahmen sichern das „Jetzt“, sie minimieren vorhandene Risiken durch den Einsatz von Technologien, Konfigurationen und Kontrollen.
Nur wenn Theorie (Prozess) und Praxis (Massnahme) nahtlos ineinandergreifen, entsteht echte Resilienz.

Was ist das Resultat?

Gemeinsam mit Ihnen entwickeln wir eine Sicherheitspolitik, welche die Grundlage für alle weitern IT Sicherheitsprozesse darstellt. Dabei unterstützen wir bei der Definition von Prozessen, Dokumentationen, Einführung der Prozesse, Kontrolle, Überwachung und Verbesserung der Prozesse und schulen die Mitarbeiter.

Unterstützung bei der Etablierung eines ISMS

Planen Sie ein Informationssicherheits-Management-System aufzubauen oder sind bereits auf dem Weg dahin? Wir unterstützen Sie mit wertvollen Inputs und Erfahrungen. Dabei verstehen wir nicht nur die Management-Sicht und Prozesse, sondern auch die technische Seite mit all ihrer Komplexität.