Datenschutz und IT-Sicherheit sind untrennbar miteinander verbunden. Wir bieten folgende Module an:
Wir überprüfen die IT-Sicherheit im Unternehmen, indem wir sie mit geprüften Sicherheitsstandards abgleichen. Dabei orientieren wir uns an dem IT-Grundschutz-Kompendium des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
Der IT-Grundschutz bezweckt eine Absicherung der IT-Systeme und Datennetze von Unternehmen nach dem Stand der Technik. Er eignet sich auch für kleine und mittelständische Unternehmen. Praktikable Sicherheitsempfehlungen und Schutzmaßnahmen ermöglichen die erfolgreiche Umsetzung von Digitalisierungsprojekten. Sie sind zugleich für den Schutz vor Cyber-Kriminalität unabdingbar.
Unser IT-Grundschutz-Check bietet einen guten Einstieg in das Thema Informationssicherheit. Wir prüfen neutral, ob die Informationstechnik im Unternehmen hinreichend geschützt ist und welche Sicherheitslücken noch bestehen. Die Prüfung ist dabei nicht so umfangreich wie bei unseren IT-Grundschutz-Audits (siehe unten), deckt aber die wichtigsten und fehleranfälligsten Bereiche ab.
Der Check beinhaltet unter anderem
Sie erhalten dadurch eine fundierte Analyse bei überschaubaren Kosten.
Die verschiedenen Standards des BSI sind auf unterschiedlich hohen Schutzbedarf ausgerichtet. Für jede Unternehmensgröße und alle Arten von sensiblen Unternehmensdaten lässt sich daher das passende "Schutzpaket" zusammenstellen.
Wir haben die Anforderungen des BSI in unser digitales Managementsystem integriert und um zusätzliche Funktionen erweitert. Daneben haben wir die einzelnen Bausteine mit dem Standard-Datenschutzmodell (SDM) der Datenschutz-Aufsichtsbehörden verzahnt. Dadurch stellen wir sicher, dass nicht nur ein hohes Maß an IT-Sicherheit gewährleistet wird, sondern auch der Schutz der personenbezogenen Daten, wenn ein Unternehmen die von uns empfohlenen Maßnahmen umsetzt.
Der IT-Grundschutz kann in vier Ausprägungen umgesetzt werden, die wir jeweils auditieren:
Folgende Leistungen bieten wir im Modul "IT-Grundschutz" an:
Das "Home-Office" erlebt seit Beginn der Corona-Pandemie einen anhaltenden Aufschwung. Die Arbeit von zu Hause aus hat sich in vielen Bereichen als praktikabel erwiesen, um mit den veränderten Rahmenbedingungen zurechtzukommen. Mit jedem ausgelagerten Arbeitsplatz eines Beschäftigten steigt jedoch zugleich das Risiko für Sicherheitsvorfälle. Das zeigt eindrücklich die kontinuierlich steigende Zahl von Cyber-Attacken, die das Home-Office als Einfallstor für Angriffe auf Unternehmen nutzen. Auch der Jahresbericht des BSI "Die Lage der IT-Sicherheit in Deutschland 2020" spricht diese Problematik an:
"IT-Sicherheit unter erschwerten Bedingungen
Unter normalen Umständen ergibt sich aus den in Organisationen umgesetzten IT-Sicherheitsmaßnahmen, der lokalen Verfügbarkeit von IT-Fachpersonal und Dienstleistern sowie finanziellen und infrastrukturellen Sicherheitsvorkehrungen eine vielschichtige Abwehr- und Reaktionsstruktur. Die häufig erforderliche Verlagerung von Beschäftigten und Geschäftsprozessen ins Home-Office bringt die Gefahr mit sich, dass die IT-Sicherheit zugunsten eines ad hoc funktionierenden Home-Office vernachlässigt wird. Außerdem wurde die Verfügbarkeit und Einsatzfähigkeit von IT-Fachpersonal und IT-Sicherheitsdienstleistern durch die erforderlichen Beschränkungen erschwert. [...]
Die umfassende, plötzliche Mehrnutzung von Digitalisierungsprodukten eröffnete Angreifern eine stark vergrößerte Angriffsfläche für ihre kriminellen Aktivitäten. [...]
Auch in einer Krisensituation sollten wichtige Überlegungen zur Sicherheit und Datenschutz wie der Datenschutzgrundverordnung (DSGVO) zusammengefasst nicht ignoriert werden."
Quelle: Bundesamt für Sicherheit in der Informationstechnik (BSI), Die Lage der IT-Sicherheit in Deutschland 2020, Seite 33
Wir unterstützen Unternehmen, um diese Risiken zu minimieren. Das Modul beinhaltet unter anderem folgende Leistungen:
Unsere Leistungen in diesem Bereich sind sehr branchenspezifisch und richten sich nach den individuellen Kundenwünschen:
In diesem Modul bieten wir folgende Leistungen an: