ISMS nach DIN ISO 27001/27002

 

Zeigen Sie Ihren Kunden und Geschäftspartnern, dass sie Ihnen vertrauen können. Belegen Sie, dass Sie alles notwendige für die Sicherheit ihrer Daten tun. Der internationale Standard, nach dem Unternehmen und sonstige Institutionen zertifiziert werden, ist dabei die DIN ISO 27001.

 

Wir sorgen dafür, dass Sie jederzeit belegen können, dass sie die Informationen Ihres Unternehmens nach diesem Standard erheben, verarbeiten und speichern.

 

Dabei gehen wir konsequent nach der internationalen Normenfamilie ISO27001 (inkl. 27002) vor. Der dafür benötigte Aufwand ist dabei deutlich kleiner als bei der Implementation der BSI Grundschutzvariante.

 

Unsere Berater begleiten Sie bei den folgenden Schritten:

1. Bestimmung des Anwendungsbereichs (Scope)
2. Erstellen der IS-Leitlinie (Policy)
3. Festlegung der Informationswerte (Assets)
4. Risikoanalyse
5. Risikobewertung
6. Zuordnung der Maßnahmen
7. Ermittlung des Restrisikos
8. Behandlung der Restrisiken
9. Erklärung zur Anwendbarkeit (Statement of Applicablity)

 

Natürlich begleiten wir sie auch bei der Zertifizierung. Abhängig von der Organisationsgröße ist es so oft möglich, bereits nach einigen Monaten ein ISO 27001 Zertifikat in den Händen zu halten.