ISMS Beratung für Unternehmen

Ein Informationssicherheits-Managementsystem schafft einen
strukturierten Rahmen für die nachhaltige Steuerung von
Informationssicherheit.

Was gehört zu einem ISMS?

Ein ISMS verbindet Governance, Verantwortlichkeiten,
Risikomanagement, Richtlinien, technische Kontrollen und
kontinuierliche Verbesserung.

  • Definition von Rollen und Verantwortlichkeiten
  • Informationssicherheitsrichtlinien
  • Risikomanagement
  • Asset Management
  • Incident Management
  • Security Monitoring
  • Management Reviews und kontinuierliche Verbesserung

ISMS und ISO 27001

ISO 27001 beschreibt Anforderungen an ein systematisches
Informationssicherheits-Managementsystem. Ein funktionierendes ISMS
ist daher die Grundlage für eine mögliche ISO-27001-Zertifizierung.

Mehr erfahren:
ISO 27001 Beratung
und
IT-Risikomanagement.