Leistungen / ISO & Managementsysteme
ISO/IEC 27001.
ISO/IEC 27001 bildet die Grundlage für ein strukturiertes Informationssicherheits-Managementsystem.
Was jetzt wichtig ist.
Ein Informationssicherheits-Managementsystem hilft Unternehmen, Risiken für Informationen, IT-Systeme, Geschäftsprozesse und vertrauliche Daten systematisch zu erkennen, zu bewerten und angemessen zu behandeln.
SITsolutions unterstützt Unternehmen beim Aufbau, bei der Weiterentwicklung und bei der Auditvorbereitung eines ISMS nach ISO/IEC 27001 – praxisnah, strukturiert und mit Blick auf tatsächliche Risiken.
Sie brauchen Klarheit? Wir schauen auf Ihre Ausgangslage und die tatsächlich relevanten Anforderungen.
Unsere Unterstützung
Leistungen, die weiterhelfen.
Der genaue Umfang richtet sich nach Ihren Zielen, Ihrer Organisation und bereits vorhandenen Strukturen.
Bestandsaufnahme und Gap-Analyse
Aufbau einer ISMS-Struktur
Definition von Rollen, Verantwortlichkeiten und Prozessen
Unterstützung bei Asset- und Risikomanagement
Erstellung und Überarbeitung von Richtlinien und Arbeitsanweisungen
Aufbau einer Erklärung zur Anwendbarkeit
Unterstützung bei Maßnahmenplanung und Maßnahmenverfolgung
Was bleibt
Ergebnisse, mit denen Sie arbeiten können.
Wir legen Wert auf Unterlagen und Entscheidungen, die intern nutzbar und extern nachvollziehbar sind.
- ISMS-Bestandsaufnahme und Gap-Analyse
- Geltungsbereich und ISMS-Struktur
- Rollen- und Verantwortlichkeitskonzept
- Asset- und Risikobewertung
- Erklärung zur Anwendbarkeit
- Richtlinien und Arbeitsanweisungen
Vorgehen
Schritt für Schritt zur Lösung.
- 01
Standort bestimmen
Vorhandene Prozesse, Dokumente, Risiken, Nachweise und Verantwortlichkeiten werden aufgenommen und bewertet.
- 02
ISMS strukturieren
Geltungsbereich, Rollen, Risikomanagement, Dokumentation, Maßnahmen und Nachweisführung werden aufgebaut.
- 03
Umsetzung begleiten
Richtlinien, Bewertungen, Maßnahmen, Nachweise und softwaregestützte Strukturen werden erstellt und gepflegt.
- 04
Audit vorbereiten
Auditfähigkeit, offene Punkte, Nachweise und Managementbewertung werden geprüft und vorbereitet.
Nächster Schritt
Wie sieht Ihre Situation aus?
Wir klären gemeinsam den Bedarf, die Prioritäten und einen realistischen nächsten Schritt.
Gespräch anfragen