Zur  Analyse des Ist-Zustands der IT-Sicherheit in einem Unternehmen wird von uns als Erstes eine detaillierte IT-Strukturanalyse durchgeführt. Ein anschlieβender  IT-Sicherheits-Check nach der IT-Grundschutz-Methodik des BSI deckt Sicherheitslücken auf und markiert den Handlungsbedarf je nach Priorität.

Das Einrichten eines IT-Sicherheitsmanagementsystems ist die Voraussetzung für die Etablierung des IT-Sicherheitsprozesses in einem Unternehmen. Unser Leistungspaket beinhaltet die Begleitung und das Coaching zur Einführung von ISO 27001 und IT-Grundschutz nach BSI. Darin enthalten ist die Entwicklung einer Unternehmens-Sicherheitsstrategie, die Identifizierung der Risiken (Risikoanalyse) ebenso wie die Ermittlung des Schutzbedarfs der IT-Komponenten. Die Entwicklung eines darauf abgestimmten IT-Sicherheitskonzepts folgt als nächstes. Daran anschlieβend erfolgen die Spezifizierung der erforderlichen organisatorischen, personellen und technischen Maβnahmen sowie die Realisierungsplanung.

Unsere Leistungen zur Entwicklung eines effektiven IT-Notfallmanagements umfassen die Planung und Konzeption der Notfallvorsorge, die Erstellung eines Notfallhandbuchs zur Notfallbewältigung, die Sensibilisierung und Schulung zu Notfallszenarien sowie Maβnahmen zur Aufrechterhaltung der Wirksamkeit der Notfallvorsorgemaβnahmen.

Die Umsetzung der spezifizierten technischen, personellen und organisatorischen Maβnahmen erfolgt unter Regie des IT-Sicherheitsbeauftragten des Unternehmens. Unser Leistungspaket beinhaltet die Beratung zur Umsetzung von organisatorischen und personellen Maβnahmen. Zur Auswahl und zum Einsatz von Produkten und Lösungen erstellen wir bei Bedarf eine Fachplanung (HOAI) und begleiten Ausschreibung der Leistungen bis zur Vergabe oder Inbetriebnahme.

Unser Leistungspaket umfasst die Sensibilisierung und Schulung der Mitarbeiter, die Überprüfung und Anpassung des IT-Sicherheitskonzepts an Veränderungen der Geschäftsabläufe und/oder veränderte Rahmenbedingungen, die Durchführung von Überprüfungsaudits, das IT Security Monitoring & Incident Response, Schwachstellenmanagement und IT-Security Reporting.

Weiterführende Informationen finden Sie auch unter www.accuris.de