Informationssicherheit

BSI – Besser jetzt als nie

Sicherheitsmaßnahmen konzentriert auf eine Firewall? Das genügt in der digitalen Welt nicht mehr. Ob Hardware, Software, Netzwerke und Cloud – Sie müssen alles sichern, dokumentieren und Ihre Nutzer sensibilisieren.

SoftEd unterstützt Sie mit Know-how und einer gesunden Balance zwischen IT-Sicherheit und Flexibilität in den Bereichen IT-Grundschutz, Datenschutz und zu guter Letzt auch Notfallmanagement: Von der Einstiegsberatung über Pen-Tests bis hin zur Vorbereitung von Audits. Gern werden wir auch als externer IT-Sicherheitsbeauftragter (ISB) für Sie tätig. Machen Sie sich fit!

Unsere Leistungen

• BSI Grundschutz Coaching

  Wir machen Ihre IT-Mitarbeiter fit, damit sie in der Lage sind, eine realistische Einschätzung über den Stand der Sicherheit Ihrer Systeme abzugeben und passende Maßnahmen zur Erhöhung der Sicherheit einzuleiten.

  Weiterlesen

  Leistungen:

  • Strukturierte Dokumentation bestehender Informationssicherheitsmaßnahmen
  • Erstellung eines Berichts zum Stand der Informationssicherheit
  • Planung weiterer Verbesserungen und Sicherheitsmaßnahmen
  • Dokumentation und Aktualisierung des bestehenden IT-Notfallmanagements anhand BSI-Standard 100-4 sowie Grundschutz-Baustein B 1.3

  Ergebnis:

  Sie sind in der Lage, eine realistische Einschätzung über den Stand der Sicherheit Ihrer Systeme abzugeben und passende Maßnahmen zur Erhöhung der Sicherheit einzuleiten.

• Mitarbeitersensibilisierung

  BSI und alle einschlägigen Regelwerke empfehlen dringend die Sensibilisierung der Mitarbeiter für die Belange der IT- Sicherheit. Wir haben das Konzept und die Trainer, um aus der Sensibilisierungsveranstaltung den Erfolg zu machen, den das Thema braucht. Ihre Mitarbeiter werden geschult in IT-Sicherheitsthemen, Datenschutz und firmenspezifische Regularien.

• Aufbau eines Notfallmanagementsystems nach BSI Standard 100-4

  Im Rahmen der IT-Sicherheitsstrategie unterstützen wir Sie beim Aufbau eines IT-Notfallmanagements nach BSI Standard 100-4, um auf IT-Notfälle geplant und organisiert zu reagieren und die Kontinuität des Geschäftsbetriebs sicherzustellen.

  Weiterlesen

  Leistungen:

  • Erarbeitung einer Notfallstrategie für verschiedene Schadenszenarien
  • Erstellung eines Notfallhandbuchs mit konkreten Handlungsanweisungen
  • Aufbau eines Notfallkonzepts und Wiederanlaufplänen
  • Betrachtung und Beurteilung aller kritischen Geschäftsprozesse (Business Impact Analyse – BIA)
  • Planung und Durchführung von Notfallübungen
  • Risiko-Management

  Ergebnis:

  Sie erhalten ein funktionierendes Notfallmanagementsystem inkl. einem Notfallhandbuch.

• Pre-Audit zum IT-Notfallmanagement

  Die ideale Basis für die Überprüfung bzw. den Aufbau eines funktionierenden Notfallkonzepts. Mit Hilfe praxiserprobter Fragebögen wird das vorhandene Notfallmanagement auf Aktualität und Effektivität überprüft und bewertet. Sie erhalten eine Analyse des gegenwärtigen Notfallmanagements mit Lösungsvorschlägen und Empfehlungen.

  Weiterlesen

  Mit Hilfe praxiserprobter Fragebögen wird das vorhandene Notfallmanagement auf Aktualität und Effektivität überprüft und bewertet. Sie erhalten Empfehlungen für die weitere Vorgehensweise (Optimierung der vorhandenen Notfallorganisation, Aufbau eines Notfallmanagements, Erarbeitung eines Notfallhandbuchs oder Durchführung von Trainings und Simulations-Übungen).

  Analysieren, sensibilisieren, empfehlen – profitieren Sie von der Praxiserfahrung unserer IT-Security Spezialisten!

  Leistungen:

  • Feststellung des Ist-Zustandes von Prozessen und Dokumentationen als Grundlage für ein unternehmensweites Notfallmanagement
  • Beurteilung der etablierten Prozesse und der vorhandenen Dokumentation
  • Analyse des bestehenden Notfallmanagementkonzeptes und der getroffenen Maßnahmen
  • Aufspüren möglicher Dokumentationslücken

  Dauer:

  5 Tage

  Ergebnis:

  Als Ergebnis des IT-Notfallmanagement Pre-Audits erhält der Auftraggeber eine Analyse des gegenwärtigen Notfallmanagements mit Lösungsvorschlägen und Empfehlungen.

• Planung und Unterstützung bei der Einführung von DocSetMinder

• Planung und Unterstützung bei der Einführung von verinice

• Arbeit als externer Sicherheitsbeauftragter