Technik und Organisation zusammen
Informationssicherheit betrifft technische und nicht technische Systeme, mit denen Informationen gespeichert und verarbeitet werden. Sie soll verhindern, dass Daten unbefugt verändert oder preisgegeben werden. Als IT-Systemhaus setzen wir die technischen Maßnahmen selbst um – Datensicherung, Endpoint-Security, Netzwerksicherheit – und verbinden sie mit Richtlinien, Verantwortlichkeiten und Nachweisen.
Normen und Vorgaben, die wir abdecken
- ISO/IEC 27001 – internationale Norm für Informationssicherheits-Managementsysteme
- NIS2 – EU-Richtlinie zur Cybersicherheit wichtiger und besonders wichtiger Einrichtungen
- KRITIS – Vorgaben für Betreiber kritischer Infrastrukturen
- CRA – Cyber Resilience Act der EU für Produkte mit digitalen Elementen
- ISO 22301 – Business Continuity Management
- Vorgaben in Deutschland, Österreich und der Schweiz (DACH)
Fachlich verankert
Unser Geschäftsführer Dr. Stefan Spörrer ist Autor des Fachbuchs „Business Continuity Management: ISO 22301 und weitere Normen im Rahmen der Informationstechnologie“ (Springer Gabler) und veröffentlicht zur Akzeptanz der ISO/IEC 27001 in mittelständischen Unternehmen. Ausführliche Fachbeiträge finden Sie auf dr-informationssicherheit.de, eine Übersicht unter Publikationen.
Mit Software, wenn es hilft
Für Dokumentation, Risiken, Maßnahmen und Audits setzen wir auf Wunsch MGMSYS ein, die Managementsystem-Plattform aus unserer Unternehmensgruppe. Sie bildet unter anderem ISO/IEC 27001, NIS2, TISAX und den CyberRisikoCheck nach DIN SPEC 27076 ab.
Häufige Fragen
Ist mein Unternehmen von NIS2 betroffen?
Das hängt vor allem von Branche und Unternehmensgröße ab. Wir prüfen die Betroffenheit gemeinsam mit Ihnen und leiten daraus die erforderlichen Maßnahmen und Fristen ab.
Begleiten Sie Zertifizierungsaudits nach ISO/IEC 27001?
Ja. Wir bereiten Sie auf das Audit vor, bauen fehlende Teile des ISMS auf und begleiten das Audit. Gleiches gilt für ISO 22301.
Was ist der Unterschied zwischen Informationssicherheit und Datenschutz?
Informationssicherheit schützt alle Informationen eines Unternehmens, Datenschutz schützt Menschen und ihre personenbezogenen Daten. Wirksamer Datenschutz setzt eine funktionierende Informationssicherheit voraus.
Brauchen wir für ein ISMS eine eigene Software?
Nicht zwingend. Eine Software wie MGMSYS erleichtert aber Dokumentation, Fristen und Nachweise erheblich, besonders wenn mehrere Normen zusammenkommen.