Systemkombinationen, Schlanke und agile Produktentwicklung
Informationssicherheitsmanagementsystem (ISMS) - ISO 27001
Was ist überhaupt die ISO 27001 / 27002?
Die ISO/IEC 27001 / 27002 sind weltweit anerkannte Normen für ein Informationssicherheitsmanagementsystem (ISMS).
Die ISO/IEC 27001 legt den organisatorischen Rahmen fest. Der Anhang der ISO 27001 liefert spezifische Maßnahmen für den Umgang mit Informationsrisiken. Der Anhang beinhaltet organisatorische, personenbezogene, physische und technische Maßnahmen.
Die ISO 27002 liefert die Lösungsansätze um die jeweiligen Maßnahmen erfüllen zu können.
Die ISO 27001 und 27002 legt den Grundstein für branchenspezifische Richtlinien, wie z.B. TISAX ® (Trusted Information Security Assessment EXchange) und B3S (Branchenspezifische Sicherheitsstandards für das Gesundheitswesen).
Zielsetzung der Norm
Die Zielsetzung der ISO 27001 / 27002 ist die Wahrung der drei Schutzziele Verfügbarkeit, Vertraulichkeit und Integrität der Unternehmenswerte.
Die Basis für ein funktionierendes ISMS ist ein optimales Gleichgewicht im „magischen Dreieck“ der Informationssicherheit. Eine Voraussetzung dies zu erreichen ist ein umfassendes Risikomanagement.
„einfach sicher“
im magischen Dreieck der Informationssicherheit, oder wie Sie mit unserem ISMS Vorgehensmodell sicher und effizient die Zertifizierung nach ISO 27001 schaffen und das ISMS in Ihrem Unternehmen leben
Mit unserem Vorgehensmodell können Sie gezielt das magische Dreieck der Informationssicherheit meistern und eine effiziente und zielgerichtete ISO 27001 Zertifizierung schaffen.
Sie profitieren durch unsere Erfahrungen, da wir selbst ein 27001 zertifiziertes ISMS erfolgreich eingeführt haben.
Mit dem Vorgehensmodell werden die 3 Hauptzielsetzungen eines ISMS nach ISO/IEC 27001 konsequent verfolgt:
- Vertraulichkeit der Unternehmenswerte:
zum Schutz aller Informationen und Werte vor unbefugten Zugriff
- Verfügbarkeit der Unternehmenswerte:
kontinuierliche Bereitstellung der Informationen und Werte für eine unbeschränkte Arbeitsfähigkeit der Befugten
- Integrität der Unternehmenswerte:
zum Schutz vor Manipulation der Informationen und Werte
Dazu werden alle Kategorien, Ziele und Anforderungen der ISO/IEC 27001 in der Anforderungsmanagement-Plattform definiert und miteinander vernetzt.
Die kundenspezifische Realisierung kann auf Basis von vorgefertigten und anforderungsorientierten Lösungskonzepten gemäß ISO/IEC 27002 Prozessen und Templates entwickelt und umgesetzt werden.
Verifikations- und Validierungsmöglichkeiten zu jeder Anforderung sind bereits verknüpft und können anhand der Ergebnisse aus der Realisierung durchgeführt werden. Diverse Templates zur Analyse, Bewertung und Gesamtbewertung des ISMS sind ebenfalls Bestandteil des Vorgehensmodells.
Ihre Vorteile durch dieses Vorgehensmodell bei der Entwicklung und Realisierung Ihres ISMS sind:
- Gewährleistung der Normenkonformität
- Hohe Effizienz und schnelle Umsetzung durch das zielgerichtete und anforderungsorientierte Vorgehensmodell
- Enorme Zeit- und Kostenersparnis
- Nach ISO 27002 zielorientierte Lösungskonzepte weiterentwickelt
- Bei der Entwicklung und Realisierung der Lösungskonzepte werden die kundenspezifischen Gegebenheiten / Systeme wie Hardware, Software, Prozess- und Dokumentenmanagement bestmöglichst berücksichtigt und optimal genutzt
- Eine Integration der Anforderungsmanagement-Plattform in Ihre Systeme ist nicht erforderlich, aber möglich - kundenspezifische Realisierung auf Basis bestehender Infrastruktur
- Begleitung durch unsere Experten - alle Schritte der Einführung und Zertifizierung wurden von unseren Beratern selbst durchlaufen
- Sehr praxis- und zielorientiert einzuführen
- Kontrollierbar auf allen Ebenen
- Verifikation der Anforderungen
- Bewertung des Reifegrades
Das Anforderungsmanagementtool ReqSuite®
Zur Unterstützung des Projektmanagements können Aufgaben zu Anforderungen, Lösungskonzepten und Ergebnissen personenspezifisch innerhalb der Plattform vergeben und organisiert werden.
Ihre Vorteile dazu sind:
- Möglichkeit einer agilen Entwicklung, Vergabe und Nachverfolgung der Aufgaben
- Hohe Transparenz des Projektfortschritts
- Terminierte Planung und Einhaltung des Zeitplans
ISMS Ergebnisse
Unsere Berater stehen Ihnen in jeder Phase des Projekts unterstützend zur Seite und generieren u.a. diese Dokumente und Vorlagen:
Unsere Untestützung auf einen Blick
- Betreuung durch unsere erfahrenen Experten
- Bereitstellung eines externen Informationssicherheitsbeauftragten (ISB)
- Abstimmung zur Förderbarkeit
- Einführung und Etablierung eines ISMS
- Risikobewertung
- Durchführung von Mitarbeiterschulungen
- Erstellung aller relevanten Dokumente für die Zertifizierung
- Vorbereitung auf die Zertifizierung und ggf. Unterstützung bei der Zertifizierung
Wir freuen uns auf Ihre Kontaktanfrage.