Consulting

Informationssicherheit

Geschäfts- und Betriebsgeheimnisse im Kontext der Schutzziele Integrität / Authentizität, Vertraulichkeit und Verfügbarkeit zu schützen stellt eine wichtige Unternehmensaufgabe dar. Mit Hilfe eines Informationssicherheitsmanagement Systems (ISMS) sollen die
Unternehmenswerte geschützt werden, indem sichergestellt wird, dass nur autorisierte Benutzer Zugriff auf die Daten haben, die unbemerkte Veränderung oder Manipulation von Daten verhindert wird und die Verfügbarkeit der Unternehmenswerte sichergestellt ist. Entsprechende Maßnahmen sollten implementiert werden, um die Schutzziele einhalten zu können und die Sicherheit der Informationen zu gewährleisten.

Ein essenzieller Bestandteil eines effektiven ISMS ist das Informationssicherheitsrisikomanagement, das die systematische Identifizierung, Bewertung, und Behandlung von Informationssicherheitsrisiken umfasst. Dies stellt sicher, dass die Risiken für die Unternehmensinformationen kontrolliert und minimiert werden.

Unsere Beratungsleistungen für Sie

Wir unterstützen bei der Etablierung und Weiterentwicklung des ISMS und des Informationsrisikomanagements gemäß den bankaufsichtlichen Anforderungen an die IT (BAIT). Unser modulares Konzept bietet Unterstützung in allen Phasen des Informationssicherheitskonzepts, einschließlich
Informationsrisikomanagement, operative Informationssicherheit, und IT-Notfallmanagement, orientiert an BSI-Standards und ISO / IEC-27000-Reihe.

Darüber hinaus fördern wir die effektive Verzahnung des Informationssicherheits- und Risikomanagements mit sonstigen Risikomanagementsystemen, wobei das interne Kontrollsystem und das Auslagerungsmanagement eine bedeutsame Rolle spielen: Im Rahmen unserer Beratung profitieren Sie von unserer langjährigen Erfahrung im Bank- und IT-Umfeld sowie zum Informationssicherheitsmanagement. Wir bieten vollumfängliche Supportleistungen für Ihren internen Informationssicherheitsbeauftragten und unterstützen bei der Einrichtung und laufenden Pflege des ISMS.