Informationssicherheit

Informationen in guten Händen

Ist Zwei-Faktor-Authentifizierung nur etwas für Banken? Beschränken sich Ihre Sicherheitsmaßnahmen auf eine Firewall? Ist Ihr Passwortkonzept schon etwas in die Jahre gekommen? Dann sind Sie hier richtig.

SoftEd unterstützt Sie mit Know-how und einer gesunden Balance zwischen IT-Sicherheit und Flexibilität in den Bereichen IT-Grundschutz, Datenschutz und Notfallmanagement: Von Coaching Ihrer ISB, über Mitarbeiter-Sensibilisierungen, technischen IT-Sicherheitschecks und Penetration Tests bis hin zur Beratung beim Aufbau eines Informationssicherheits-Managementsystems mit ISMS-Tools, wie DocSetMinder/Verinice.

Angebote im Überblick

• SEC1 – BSI IT-Grundschutz Coaching

  Ihr Vorteil: Mit dem BSI IT-Grundschutz Coaching sind Sie in der Lage Ihren IT-Sicherheitsstand realistisch einzuschätzen, zu bewerten sowie notwendige und passende Maßnahmen umzusetzen, um Ihre Informationen und Daten zu schützen.

  Angebotsdetails

  Um Schwachstellen zu erkennen und bestehende Sicherheitslücken zu schlie-ßen, ist eine realistische Einschätzung des Stands der Informationssicherheit unablässig. Wir geben Ihren Mitarbeitern das Wissen und Können an die Hand, um Ihre IT umfassend gegen Angriffe zu schützen und Ihre Organisation auf mögliche Notfälle vorzubereiten.

  Unsere Leistungen im Detail: :

  • Strukturierte Dokumentation bestehender Informationssicherheitsmaßnahmen
  • Erstellung eines Berichts zum Stand der Informationssicherheit
  • Begleitung/Durchführung von Strukturanalysen, Schutzbedarfsfeststellungen, Modellierung und Risikoanalysen Ihres IT-Verbundes
  • Planung von Sicherheitsmaßnahmen
  SEC1 anfragen

• SEC2 – Mitarbeitersensibilisierungen zur IT-Sicherheit

  Ihr Vorteil: So reagieren Ihre Mitarbeiter schnell und richtig auf IT-Sicherheitsvorfälle. Sensibilisieren Sie Ihr Team für IT-Sicherheitsthemen, Datenschutz und firmenspezifische Regularien.

  Angebotsdetails

  Sensiblisierungsveranstaltungen für Ihre Mitarbeiter sind eine sehr nachhaltige Maßnahme für ein verbessertes Sicherheitsniveau in Ihrer Organisation und werden vorgeschrieben von BSI IT-Grundschutz und ISO 27001.

  Wir bieten Ihnen angepasst an Ihr Unternehmen klassische Präsenztrainings, digitale Live Onlinetrainings, individuelle Lernfilme, Tests, Planspiele und simulierte Social Engineering Attacken.

  Sensibilisieren Sie Ihre Mitarbeiter dafür, welche Gefahren in ihrer täglichen Arbeit lauern, damit Sie schnell und richtig auf IT-Sicherheitsvorfälle reagieren:

  • Welche Sicherheitsvorfälle gab es im Unternehmen und was können wir daraus lernen?
  • Welche Techniken nutzen Angreifer und wie kann ich als Mitarbeiter Angriffe erkennen?
  • Wie verhalte ich mich bei möglichen Angriffen?
  • Welche Fehler machen Mitglieder der Organisation und welche Folgen sind hier denkbar?
  SEC2 anfragen

• SEC3 - Aufbau eines Notfallmanagementsystems nach BSI Standard 100-4 bzw. 200-4

  Ihr Vorteil: Erhalten Sie ein funktionierendes, strukturiertes Notfallmanagementsystem inklusive Notfallhandbuch, um in Ausnahmesituationen professionell und schnell zu reagieren.

  Angebotsdetails

  Auch der beste Schutz kann nicht immer verhindern, dass es zum Notfall in einer Organisation kommt. Da ist schnelles und nachhaltiges Handeln gefragt, um den Geschäftsbetrieb schnellstmöglich wiederherzustellen. Mit etablierten Standards und mithilfe aktueller Technologien bereiten Sie sich bestmöglich auf künftige Herausforderungen vor.

  Wir unterstützen Sie im Rahmen Ihrer IT-Sicherheitsstrategie beim Aufbau eines Notfallmanagements nach BSI-Standard 100-4 bzw. 200-4 (nach finaler Freigabe durch das BSI).

  Unsere Leistungen im Detail: :

  • Planung und Umsetzung eines Notfallmanagements/BCM nach BSI-Standard 100-4 bzw. 200-4 (nach finaler Freigabe durch das BSI)
  • Erstellung eines Notfallvorsorgekonzepts
  • Erstellung eines Notfallhandbuchs mit Geschäftsfortführungs- und Wiederanlaufplänen
  • Betrachtung und Beurteilung aller kritischen Geschäftsprozesse (Business Impact Analyse – BIA)
  • Risiko-Management
  • Planung und Durchführung von Notfallübungen
  SEC3 anfragen

• SEC4 - Pre-Audit zum IT-Notfallmanagement

  Ihr Ergebnis: Mit dem SoftEd Pre-Audit erhalten Sie eine fachliche Überprüfung Ihres bestehenden Notfallmanagements sowie individuelle Empfehlungen und Best Practices für die erfolgreiche Weiterentwicklung.

  Angebotsdetails

  Um ein funktionierendes Notfallmanagementkonzept erarbeiten zu können, sind strukturierte Untersuchungen und Vorbereitungen nötig. SoftEd bietet Ihnen mit einem Pre-Audit die Basis für die Überprüfung und Bewertung Ihres bereits vorhandenen Notfallmanagements. Mit praxiserprobten Fragebögen und einer IST-Analyse des gegenwärtigen Notfallmanagements erarbeiten wir gemeinsam mit Ihnen Lösungsvorschläge und Empfehlungen für umzusetzende Maßnahmen.

  Wir unterstützen Sie im Rahmen Ihrer IT-Sicherheitsstrategie beim Aufbau eines Notfallmanagements nach BSI-Standard 100-4 bzw. 200-4 (nach finaler Freigabe durch das BSI).

  Unsere Leistungen im Detail: :

  • Feststellung des Ist-Zustandes von Prozessen und Dokumentationen als Grundlage für ein unternehmensweites Notfallmanagement
  • Beurteilung/Schadensanalyse der etablierten Prozesse
  • Analyse des bestehenden Notfallmanagementkonzeptes und der umgesetzten Maßnahmen
  • Aufspüren möglicher Dokumentationslücken
  • Empfehlungen zur Optimierung und weiteren Vorgehensweisen insbesondere zu folgenden Themen:
    • Optimierung der vorhandenen Notfallorganisation
    • Aufbau der Notfallvorsorge
    • Erarbeitung eines Notfallhandbuchs
    • Durchführung von Tests und Übungen

  Dauer: 5 Tage

  SEC4 anfragen

• SEC5 - Planung und Unterstützung bei der Einführung von ISMS DocSetMinder oder verinice

  Ihr Vorteil: Mit einem komplett eingerichteten Informationsmanagementsystem mit vordefinierten und individuellen Reports kommen Sie geforderten Dokumentationspflichten (z.B. für eine BSI-Zertifizierung oder ein Verzeichnis von Verarbeitungstätigkeiten) schnell und aktuell nach.

  Angebotsdetails

  Die Dokumentation Ihrer IT-Sicherheitskonzepte und -maßnahmen ist ein komplexer und ressourcenintensiver Prozess. ISMS-Tools auf Basis des BSI IT-Grundschutzes erleichtern Ihnen die Dokumentation und Übersicht über den Stand Ihrer Informationssicherheit.

  SoftEd bietet Ihnen Unterstützung bei der Implementierung und Coaching beim Umgang mit den ISMS-Tools verinice und DocSetMinder. So haben Sie alle Informationen und Dokumente zentral an einem Ort schnell, einfach und immer aktuell verfügbar. Wir beraten Sie dabei, wie Sie mithilfe von verinice und DocSetMinder weitere Management-Systeme Ihrer Organisation abbilden und dokumentieren (Datenschutz-Management, ISO 27001 etc.). Quick Wins für viele Bereiche.

  Unsere Leistungen im Detail: :

  • Beratung zur Tool-Auswahl (in unserer Laborumgebung können Sie sich beide Tools im Betrieb ansehen und sich von Leistungsumfang und Usability überzeugen)
  • Einführung und Implementierung der Tools (Grundkonfiguration, Customizing und Einsatz für die produktive Nutzung in Ihrer Organisation)
  • Abbildung Ihrer Organisationsstruktur (Prozesse, Anwendungen, IT-Systeme, Netze und Gebäude/Räume)
  • Datenerfassung
  • Aufbau und Organisation einzelner Module
  • Anwenderschulungen zum Umgang mit den Programmen und Funktionen
  SEC5 anfragen

• SEC6 - Berufung als externer Sicherheitsbeauftragter (ISB)

  Ihr Vorteil: Durch den Einsatz von SoftEd als externen IT-Sicherheitsbeauftragten entlasten Sie eigene Ressourcen und sind jederzeit auf dem aktuellen Stand gesetzlicher Vorgaben und Anforderungen. Nutzen Sie unsere Erfahrung und Expertise für den Aufbau und die ständige Überprüfung Ihres Sicherheitskonzepts, um ein hohes Sicherheitsniveau Ihrer Organisation zu garantieren.

  Angebotsdetails

  Für nahezu alle Organisation ist die Ernennung eines Informationssicherheitsbeauftragten sinnvoll, für eine Vielzahl von Branchen und Rechtsformen sogar vorgeschrieben oder zumindest dringend empfohlen. ISB ist keine Nebenaufgabe, bedeutet die Planung, Umsetzung und stetige Verbesserung des Sicherheitskonzepts und -niveaus einen hohen Zeitaufwand.

  SoftEd erfüllt die Rolle des externen IT-Sicherheitsbeauftragten (ISB) überall da wo es rechtlich möglich und sinnvoll ist. Unabhängig von der zu verwendenden Norm wie ISO 27001, BSI IT-Grundschutz oder Kritis-Branchenstandard (B3S) sind wir für Sie da.

  Durch unsere branchenübergreifende Erfahrung sind wir in der Lage mit geringem Zeitaufwand das erforderliche Managementsystem zu etablieren, aktuell zu halten und gegenüber der Organisationleitung zu kommunizieren.

  Unsere Leistungen im Detail: :

  • Berufung zum externen ISB nach den Anforderungen aus der ISO 27001, dem BSI IT-Grundschutz oder VDA ISA TISAX. Für Branchen in denen kein externer ISB zulässig ist (wie BaFin regulierte Bereiche) bieten wir eine engmaschige Unterstützung des internen ISB.
  • Erarbeitung der technisch organisatorischen Maßnahmen für den Datenschutzbeauftragten
  • Kontinuierliche Kommunikation mit der Organisationsleitung und unabhängige Vertretung des Themas Informationssicherheit gegenüber internen Ansprechpartnern
  • Organisation notwendiger Schritte bei Sicherheitsvorfällen
  • Moderation von Konflikten zwischen Informationssicherheit und Komfort sowie Ausgleich zwischen Kosten für Risikovorsorge und Chancen aus Einsparungen
  • Vertretung Ihrer Organisation bei Kundenaudits oder 3rd Party Audits
  SEC6 anfragen

• SEC7 - Microsoft 365 aber sicher

  Ihr Vorteil: Mit dem SoftEd Microsoft 365 Sicherheitspaket profitieren Sie doppelt: Von unserer Microsoft 365 Trainingskompetenz und unserer Projekterfahrung. Wussten Sie, dass Sie mit Microsoft 365 oft bisher nur als Mitarbeiterrichtlinie vorhandene Anforderungen auch technisch erzwingen können? Wir prüfen Ihre DS-GVO und Informationssicherheitsvorgaben auf Umsetzbarkeit in Microsoft 365 und suchen Ihnen nicht die benötigten Lizenzen heraus, sondern entwickeln mit Ihnen die technischen Richtlinien. Sicherlich können wir gemeinsam mit Ihnen gängige Vorurteile ausräumen.

  Angebotsdetails
  • Analyse Ist-Situation und Soll-Zustand
  • Machbarkeitskonzept, Testdesign
  • Entwicklung der passenden GPOs, Microsoft 365 Policies (Information Barriers, Data Loss Prevention, Dokumentenklassifizierung), Tests zu Backup/Recovery, Archivierung
  • Herstellung der Compliance zu ISO 27001

  Unsere Leistungen im Detail:

  • Durchführung Kick-Off Meeting und Moderation
  • Machbarkeitsstudie mit Aufwandsschätzung
  • Erarbeitung der beauftragten Richtlinien
  • Test der Pilotinstallation
  • Schulung der Mitarbeiter zu den benötigten Skill-Levels
  • Bereitstellung und Test-Backup/Recovery/Archivierungskonzept
  SEC7 anfragen