Management der Informationssicherheit
Wir organisieren Sicherheit als laufende Aufgabe, nicht als einmaliges Projekt. Wir legen Zuständigkeiten fest, verfolgen Risiken und Maßnahmen und berichten der Geschäftsleitung im vereinbarten Rhythmus.
Was Sie erhalten
- Sicherheitsverantwortung und Entscheidungspunkte
- Verzeichnis der Systeme, Konten, sensiblen Daten und Berechtigungen
- Prüfung von Konten und Berechtigungen mit Korrekturen
- Schritte, Rollen, Kontakte und Meldepflichten
Wann sinnvoll
- Die Sicherheit hängt an einer einzigen Person oder am IT-Dienstleister.
- Es gibt keine Übersicht über Konten, Zugriffe und sensible Daten.
- Das Unternehmen hat keinen Plan für Sicherheitsvorfälle.
- Die Geschäftsleitung erhält kein regelmäßiges Bild der Risiken.
Leistungen und Ergebnisse
Rollen und Zuständigkeiten
Sicherheitsverantwortung und Entscheidungspunkte
Übersicht über Werte und Zugriffe
Verzeichnis der Systeme, Konten, sensiblen Daten und Berechtigungen
Regelmäßige Zugriffsprüfung
Prüfung von Konten und Berechtigungen mit Korrekturen
Plan für Sicherheitsvorfälle
Schritte, Rollen, Kontakte und Meldepflichten
Sicherheit bei Dienstleistern
Anforderungen und Bewertung für kritische Dienstleister
Schulung und Berichte
Schulungen für das Team und regelmäßiger Bericht an die Geschäftsleitung
Was wir anstreben
Ziele der Zusammenarbeit, keine Ergebnisgarantien.
- Klare Zuständigkeiten für die Sicherheit.
- Regelmäßig verfolgte Risiken und Maßnahmen.
- Ein Plan zur Behandlung von Sicherheitsvorfällen, den das Team kennt.
- Einfache, regelmäßige Berichte an die Geschäftsleitung.
Wovon das Ergebnis abhängt
Die Wirksamkeit hängt von der Einbindung der Geschäftsleitung, vom Zugang zu den relevanten Systemen und Dienstleistern, von den Ressourcen für technische Maßnahmen und davon ab, dass das Team die Regeln einhält.
Zuständigkeiten und Grenzen
Was UDG Group übernimmt
- Wir organisieren das Sicherheitsprogramm und den Arbeitsrhythmus.
- Wir koordinieren Zugriffsprüfungen und Risikobewertungen.
- Wir bereiten den Plan für Sicherheitsvorfälle vor und üben ihn.
- Wir berichten der Geschäftsleitung im vereinbarten Rhythmus.
Was beim Unternehmen bleibt
- Benennt eine interne verantwortliche Person.
- Trifft die Entscheidungen zu Risiken und Budget.
- Wendet die Regeln an und setzt die technischen Maßnahmen um.
Nicht enthalten
- Dauerhafte Sicherheitsüberwachung (SOC).
- Einsätze bei Vorfällen mit zugesicherten Reaktionszeiten, sofern nicht ausdrücklich vertraglich vereinbart.
- Die Übernahme der rechtlichen Verantwortung der Geschäftsleitung.
Ablauf
Erstbewertung
Werte, Zugriffe, Risiken und bestehende Praxis.
Sicherheitsprogramm
Rollen, Prioritäten und Zeitplan.
Grundlegende Maßnahmen
Zugriffe, Mehrfaktor-Authentifizierung, Datensicherung, Plan zur Behandlung von Sicherheitsvorfällen.
Laufender Rhythmus
Regelmäßige Prüfungen, Schulungen und Berichte.
Was Dauer und Kosten bestimmt
Umfang, Dauer und Kosten werden vor Beginn der Arbeit schriftlich festgelegt.
- Größe des Unternehmens und Anzahl der Systeme.
- Häufigkeit von Prüfungen und Berichten.
- Anzahl der kritischen Dienstleister.
- Ob technische Maßnahmen enthalten sind.
Häufige Fragen
Worin liegt der Unterschied zur Compliance?
Compliance klärt, welche Anforderungen zu erfüllen sind, und erstellt die Dokumentation. Das Sicherheitsmanagement sorgt dafür, dass die Maßnahmen über die Zeit angewendet und verfolgt werden.
Bieten Sie eine dauerhafte Überwachung an?
Nein. Wir organisieren und koordinieren die Sicherheit, betreiben aber kein Zentrum für dauerhafte Überwachung. Bei Bedarf helfen wir, einen spezialisierten Anbieter auszuwählen und zu koordinieren.
Verwandte Leistungen
Diese Leistung besprechen
Beschreiben Sie kurz den Kontext: Termin, bereits vorhandene Unterlagen und das angestrebte Ergebnis.
Wir behandeln jede Anfrage diskret. Bevor wir sensible Informationen besprechen, können wir eine gegenseitige Vertraulichkeitsvereinbarung unterzeichnen.
Wenn Sie kein E-Mail-Programm nutzen, kopieren Sie die Adresse und schreiben Sie uns aus Ihrem eigenen Konto.
Die Angaben in Ihrer Nachricht nutzen wir, um Ihnen zu antworten. Mehr dazu in der Datenschutzerklärung.