Cyber Security Consulting
Unternehmen werden mit steigenden Datenmengen konfrontiert, während die Bedrohung durch verschiedenste Formen von Cyberkriminalität weiter steigt!
Wir beraten Sie umfassend und helfen Ihnen bei der Vermeidung von Bußgeldern und Schadensersatzklagen.
Cyber Security Consulting
Fast jede Firma hat heutzutage IT-Systeme bzw. EDV im Einsatz, über die zahlreiche Prozesse laufen und gesteuert werden. Gerade die Kommunikation (intern wie extern) ist extrem durch moderne Technologien geprägt und den meisten Unternehmen ist heute nicht bewusst, wie groß mittlerweile die Abhängigkeit zu diesen Technologien geworden ist. Alltägliche Tätigkeiten, wie beispielsweise Dokumente zu drucken oder zu scannen, E-Mails zu schreiben oder zu empfangen und Informationen aus Datenbanken zu suchen, sind für die meisten Mitarbeiter in Unternehmen unentbehrlich. Hierbei helfen einem Richtlinien und Zertifizierungen, die dafür sorgen, dass der IT-Bereich störungsfrei läuft, indem einzelne Prozesse und Verantwortlichkeiten aufeinander abgestimmt werden.
Unsere Leistungen:
- Datenschutz-Audit - Ist-Aufnahme des Datenschutzes in Ihrem Unternehmen
- Handlungsbedarf feststellen/erstellen (Abgleich Ist- und Soll-Zustand gemäß gesetzlichen Vorgaben)
- Externer betrieblicher Datenschutzbeauftragter
- Unterstützung Ihres internen Datenschutzbeauftragten
- Schulungen und Mitarbeiterunterweisungen
- Erstellung von Konzepten für die Datenschutz-Folgenabschätzungen
- Unterstützung bei der Erstellung von Prozessdokumentationen und Notfallplänen bei Datenschutzverletzungen
- Die Unterstützung bei der Implementierung eines Datenschutzmanagementsystems nach der VdS-Richtlinie 10010.
Die VdS 10000:
Das Regelwerk VdS 10000 "Informationssicherheitsmanagementsystem für KMU" ist die Basis für einen geregelten Prozess bei klein- und mittelständischen Unternehmen zur Einführung eines ISMS (Information Security Management Systems).
Im Vergleich zu einer ISO 27001-Zertifizierung können mit lediglich ca. 20 % des Aufwandes KMU aus den VdS-Richtlinien Maßnahmen und Prozesse ableiten, mit denen sie im IT-Bereich ein angemessenes Schutzniveau erreichen.
Zudem sind die VdS-Richtlinien aufwärtskompatibel gehalten, sodass jederzeit der Einstieg in die umfangreichere ISO-27000er-Reihe gestartet werden kann.
Die Vorteile zertifizierter Informationssicherheit:
- Das VdS-Zertifikat bestätigt, dass das Unternehmen über passende Prozesse und Schutzmaßnahmen verfügt und es organisatorisch, technisch und präventiv auf die wichtigsten Angriffsszenarien vorbereitet ist.
- Das VdS-Zertifikat erzeugt bei Lieferanten, Kunden und Versicherern ein hohes Vertrauen. Sichere Daten und die Aufrechthaltung der Lieferfähigkeit stärken die Verlässlichkeit ins Unternehmen. Wettbewerbsvorteile sind die Folge.
- Das Risikomanagement wird um den Aspekt der Informationssicherheit erweitert. Eine wesentliche Säule für die Unternehmenssicherheit.
- Die Risikotransparenz im Unternehmen steigt an, wodurch das Management entlastet wird.
- Das Restrisiko (welches nie ganz auszuschließen ist) können Unternehmen auf einen Versicherer übertragen und erhalten damit eine zusätzliche Sicherheit für ihre Existenz.
- Durch die langjährige Erfahrung und Tradition der VdS haben Versicherer ein hohes Vertrauen in VdS-Bewertungen. Ein bestehendes Testat / VdS-Zertifikat erspart den Versicherern eine Einzelfallbetrachtung beim Kunden.
