Information Security- und IT-Risk Management

Security ist kein Produkt – Security ist ein kontinuierlicher Prozess!

Die Sicherheit eines Unternehmens ist stets nur eine Momentaufnahme. Im Alltag verändert sich ein Unternehmen und damit die Sicherheit täglich!

Bedrohungspotentiale, Trends und nicht zuletzt die Anforderungen der Benutzer wechseln ständig. Diese gesamte Kette von Anforderungen und Leistungen und Überwachung der Risiken im Umfeld Security ist ein kontinuierlicher Prozess, der möglichst konsequent und ohne Unterbrechung verfolgt werden sollte.

Für eine vergrößerte Darstellung klicken Sie bitte auf das Bild.

Beispiele für potentielle Gefahrenquellen unzureichenden Information Security Managements im Unternehmen sind:

• fehlende einheitliche Regelwerke bzw. unzureichende Definition und Kommunikation der Security Policy
• mangelnde Methodik und nicht ausreichende Erfahrungen für IT-Risikoanalyse und Security Management
• unvollständiges Business Continuity Management und Prozesse im Security und Risk Management, die nicht nahtlos ineinander greifen
• unzureichende Zusammenarbeit der verschiedenen Security-Instanzen des Unternehmens (Unternehmenssicherheit, Revision, Datenschutz, IT-Sicherheit)
• ausschließlicher Fokus auf technologische IT-Sicherheitslösungen, anstelle der Integration alle zugehöriger Teilbereiche
• Mangel an Training und Bewusstsein bei den Mitarbeitern

Die WMC Consultants unterstützen Sie umfassend in allen Security Bereichen und als Hersteller der QSEC-Suite verfügen die Experten unseres Unternehmens über tiefe Expertise bezüglich Methoden, internationaler Standards, Best Practices und praktischer Erfahrung bei der erfolgreichen Umsetzung weltweiter Projekte.

Wir begleiten Sie von den ersten Schritten der Planung eines Information Security Management Systems, über Analyse, Konzept, Einführung bis zum Audit bzw. falls gewünscht bis zur Zertifizierung. Dabei ist es uns wichtig, neben professionellem Projektmanagement stets auch auf die "kritischen Erfolgsfaktoren" in Information- Security-Projekten hinzuweisen.

Wenn Sie ein funktionierendes Information Security Management System im Unternehmen etablieren wollen ist es wichtig die Grundvoraussetzungen im Unternehmen zu schaffen:

• das Management muss die Security-Strategie verantwortlich mittragen, die Umsetzung unterstützen und sie aktiv im Unternehmen leben
• die Personalressourcen sind ausreichend geplant und verfügbar
• das Budget ist ausreichend eingestellt/vorhanden
• klare Verantwortlichkeiten der Rolleninhaber sind definiert
• die Akzeptanz der Mitarbeiter wird durch Information und Schulung (Awareness) erzielt

Mit der Einführung eines ISMS (Information Security Management System), nach einem internationalen Standard wie DIN EN ISO/IEC 27001, leisten Sie einen entscheidenden und dokumentierbaren Beitrag zur Absicherung des Kerngeschäfts Ihres Unternehmens. Die Unternehmenswerte werden ganzheitlich geschützt und die mit Ihnen in Zusammenhang stehenden IT-Risiken minimiert.

Unsere Spezialisten unterstützen Sie bei der schnellen und effektiven Umsetzung der Security- und Risiko Management Ziele im Unternehmen.

Von der Planung Ihres Projekts, den Anforderungen im laufenden Betrieb, bei Notfällen bis hin zu allen weiteren Herausforderungen betreffend

• IT-Governance,
• Compliance,
• Information Security,
• IT-Risiko Management,
• Business Continuity Management
• IT-LifeCycle Management

stehen Ihnen die Consultants der WMC als erfahrener Partner gerne für Sie zur Verfügung.

 

Unsere Themen:

ISMS-Einführung

IT-Risikomanagement

Policies

Penetrationstest

Vulnerability Assessment