In einer Zeit, in welcher die Digitalisierung aus keiner Branche mehr wegzudenken ist, spielt die Informationssicherheit eine immer wichtigere Rolle. Durch die zunehmende Vernetzung der Systeme steigen die Bedrohungen für die einzelnen IT-Systeme.

Jedes Unternehmen muss seine Daten und Systeme vor Cyber-Angriffen schützen. Die Bandbreite von Cyberangriffen umfasst beispielsweise das Ausnützen von Programmier- oder Konfigurationsfehlern, um unbefugt Einblick in vertrauliche Daten zu bekommen oder diese zu verschlüsseln, über das Austricksen von Mitarbeitern, die dann unbemerkt dem Cyberkriminellen helfen, bis hin zum Einschleusen manipulierter Hardware.

Die Auswirkungen von Sicherheitsvorfällen können für Unternehmen existenzbedrohend sein. Stellen Sie sich vor, mithilfe von Ransomware werden all ihre Daten verschlüsselt und sie haben kein Backup. Ob ihre Unternehmensdaten je wiederhergestellt werden können, steht in den Sternen.

Im Cyberspace herrscht ein ständiges Wettrüsten zwischen Gut und Böse. Kaum wird eine Lücke geschlossen, suchen Cyberkriminelle die nächste Schwachstelle, um IT-Systeme für ihre Zwecke ausnutzen zu können.

Ähnlich wie bei Grippeviren verändern sich Cyberbedrohungen laufend. Aus diesem Grund müssen die technischen und organisatorischen Sicherheitsmaßnahmen laufend an die aktuellen Gegebenheiten angepasst und die Mitarbeiter in Bezug auf Informationssicherheit und die Gefahren im Cyberspace sensibilisiert werden. Die einmalige Installation einer Firewall vor fünf Jahren und eine IT-Sicherheitsrichtlinie aus dem Jahr 2000 werden heute – ohne entsprechende Adaptierungen – keinen angemessenen Schutz mehr bieten.

Wie kann ich Sie im Bereich der Informationssicherheit unterstützen?

Gerne berate ich Sie bei der Einführung eines Informationssicherheitsmanagement-systems (ISMS). Darüber hinaus unterstütze ich Sie bei der Definition und Umsetzung der technischen und organisatorischen Anforderungen.

Folgende Aufgaben übernehme ich gerne für Sie:

• Beratung der Unternehmensleitung und der IT-Abteilung in allen Fragen der Informationssicherheit
• Aufbau eines ISMS (Informationssicherheitsmanagementsystem)
• Erstellung einer Sicherheits-Policy
• Erstellung Sicherheitsleitlinie
• Definition von Prozessen und Richtlinien zum Umgang mit Informationen
• Identifizierung von sicherheitsrelevanten Daten und Systemen
• Mitarbeiter-Schulungen/Trainings zur Sensibilisierung
• Schwachstellen-Scans
• Definition technischer Abwehrmaßnahmen
• Definition organisatorischer Schutzmaßnahmen
• IT-Sicherheitstechnische Überprüfung der eingesetzten Schutzmaßnahmen und System

Benötigen Sie Unterstützung im Bereich der Informationssicherheit? Zögern Sie nicht, mich zu kontaktieren. Meine Kontaktdaten finden Sie hier.