ISMS Beratung für Unternehmen
Ein Informationssicherheits-Managementsystem schafft einen
strukturierten Rahmen für die nachhaltige Steuerung von
Informationssicherheit.
Was gehört zu einem ISMS?
Ein ISMS verbindet Governance, Verantwortlichkeiten,
Risikomanagement, Richtlinien, technische Kontrollen und
kontinuierliche Verbesserung.
- Definition von Rollen und Verantwortlichkeiten
- Informationssicherheitsrichtlinien
- Risikomanagement
- Asset Management
- Incident Management
- Security Monitoring
- Management Reviews und kontinuierliche Verbesserung
ISMS und ISO 27001
ISO 27001 beschreibt Anforderungen an ein systematisches
Informationssicherheits-Managementsystem. Ein funktionierendes ISMS
ist daher die Grundlage für eine mögliche ISO-27001-Zertifizierung.
Mehr erfahren:
ISO 27001 Beratung
und
IT-Risikomanagement.