Startseite/ Governance, Risiko & Compliance

Governance, Risiko & Compliance

ISO/IEC-27001- & ISMS-Beratung

Bauen Sie ein Informationssicherheitsmanagementsystem auf, das Organisationskontext, Risiken und kontinuierliche Verbesserung verbindet.

Anfrage starten
  • ISMS Implementation
  • Internal Audit
  • Certification Readiness

Leistung im Detail

Von der ersten Bewertung zu nutzbaren Ergebnissen

Für wen sich die Leistung eignet

Organisationen, die ein Managementsystem aufbauen, Kundenanforderungen erfüllen oder bestehende Programme verbessern.

So gehen wir vor

  1. Bestandsaufnahme und Lückenanalyse

    ISMS-Grenzen, interessierte Parteien, Informationswerte und Sicherheitsrisiken

    Wir befragen Prozessverantwortliche und prüfen Dokumente sowie Stichproben. Dabei unterscheiden wir fehlende Kontrollen von bestehenden Kontrollen ohne ausreichende Betriebsnachweise.

  2. Umsetzungsplan

    Risikobehandlung, Anwendbarkeitserklärung, Richtlinien und Betriebsnachweise

    Maßnahmen werden nach Geschäftsrisiko und Abhängigkeiten priorisiert. Mit Ihren Verantwortlichen entwickeln wir Richtlinien, Abläufe, Rollen und Nachweisvorlagen und begleiten die Einführung.

  3. Bereitschaft und Verbesserungen prüfen

    Internes Audit, Managementbewertung und Vorbereitung auf unabhängige Zertifizierung

    Wir prüfen Umsetzungsnachweise, besprechen offene Punkte und klären Zuständigkeiten. Bei Bedarf bereiten wir auf ein geeignetes unabhängiges Zertifizierungs- oder Bewertungsverfahren vor.

Ihre Ergebnisse

  • Lückenanalyse und priorisierter Maßnahmenplan
  • Vereinbarte Richtlinien, Vorlagen und Umsetzungsplan
  • Zusammenfassung für die Leitung mit offenen Maßnahmen

Die Zertifizierung erfolgt durch eine unabhängige Zertifizierungsstelle; unsere Beratung bereitet Managementsystem und Nachweise vor.

Relevante Rahmenwerke und Leitfäden

Vor dem Start

Umfang, Zuständigkeiten, Nachweise, Zeitplan und Ergebnisse werden im Angebot vereinbart. Die beschriebenen Aktivitäten richten wir an Ihren Systemen und Zielen aus.

Umfang besprechen

Spezialleistungen

Sicherheitsrichtlinien und Verbesserungspläne

Richtlinien, Verfahren und priorisierte Verbesserungspläne passend zu Verantwortlichkeiten und Unternehmensrisiken entwickeln.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

Organisationen, die ein Managementsystem aufbauen, Kundenanforderungen erfüllen oder bestehende Programme verbessern.

So gehen wir vor

  1. Bestandsaufnahme und Lückenanalyse

    Bestehende Richtlinien, Kontrollverantwortung, Dokumentlücken und Grenzen

    Wir befragen Prozessverantwortliche und prüfen Dokumente sowie Stichproben. Dabei unterscheiden wir fehlende Kontrollen von bestehenden Kontrollen ohne ausreichende Betriebsnachweise.

  2. Umsetzungsplan

    Richtlinienhierarchie, Betriebsverfahren, Freigaben und Umsetzungsprioritäten

    Maßnahmen werden nach Geschäftsrisiko und Abhängigkeiten priorisiert. Mit Ihren Verantwortlichen entwickeln wir Richtlinien, Abläufe, Rollen und Nachweisvorlagen und begleiten die Einführung.

  3. Bereitschaft und Verbesserungen prüfen

    Freigabereife Dokumente, Kommunikationsplan und gestufter Verbesserungsplan

    Wir prüfen Umsetzungsnachweise, besprechen offene Punkte und klären Zuständigkeiten. Bei Bedarf bereiten wir auf ein geeignetes unabhängiges Zertifizierungs- oder Bewertungsverfahren vor.

Ihre Ergebnisse

  • Lückenanalyse und priorisierter Maßnahmenplan
  • Vereinbarte Richtlinien, Vorlagen und Umsetzungsplan
  • Zusammenfassung für die Leitung mit offenen Maßnahmen
Diese Leistung anfragen

TISAX-Vorbereitungsberatung

Unternehmen der automobilen Lieferkette durch Lückenanalyse, Kontrollverbesserung und Nachweisvorbereitung auf TISAX-Assessments vorbereiten.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

Organisationen, die ein Managementsystem aufbauen, Kundenanforderungen erfüllen oder bestehende Programme verbessern.

So gehen wir vor

  1. Bestandsaufnahme und Lückenanalyse

    Kundenziele, Bewertungsgrenzen, Standorte und relevante VDA-ISA-Themen

    Wir befragen Prozessverantwortliche und prüfen Dokumente sowie Stichproben. Dabei unterscheiden wir fehlende Kontrollen von bestehenden Kontrollen ohne ausreichende Betriebsnachweise.

  2. Umsetzungsplan

    ISA-Selbsteinschätzung, Informationsschutz, Lieferantenkontrollen und Nachweislücken

    Maßnahmen werden nach Geschäftsrisiko und Abhängigkeiten priorisiert. Mit Ihren Verantwortlichen entwickeln wir Richtlinien, Abläufe, Rollen und Nachweisvorlagen und begleiten die Einführung.

  3. Bereitschaft und Verbesserungen prüfen

    Vorbereitung auf die Bewertung durch einen ENX-zugelassenen TISAX-Prüfdienstleister

    Wir prüfen Umsetzungsnachweise, besprechen offene Punkte und klären Zuständigkeiten. Bei Bedarf bereiten wir auf ein geeignetes unabhängiges Zertifizierungs- oder Bewertungsverfahren vor.

Ihre Ergebnisse

  • Lückenanalyse und priorisierter Maßnahmenplan
  • Vereinbarte Richtlinien, Vorlagen und Umsetzungsplan
  • Zusammenfassung für die Leitung mit offenen Maßnahmen

Relevante Rahmenwerke und Leitfäden

Diese Leistung anfragen

Prozessberatung nach ISO/IEC 29110

Softwareprozesse durch Schulung, Beratung und Vorbewertung nach ISO/IEC 29110 verbessern.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

Organisationen, die ein Managementsystem aufbauen, Kundenanforderungen erfüllen oder bestehende Programme verbessern.

So gehen wir vor

  1. Bestandsaufnahme und Lückenanalyse

    Softwareprojektumfang, Teamrollen und bestehende Lieferpraktiken

    Wir befragen Prozessverantwortliche und prüfen Dokumente sowie Stichproben. Dabei unterscheiden wir fehlende Kontrollen von bestehenden Kontrollen ohne ausreichende Betriebsnachweise.

  2. Umsetzungsplan

    Projektmanagement, Softwareimplementierung, Konfiguration und Verifizierungsnachweise

    Maßnahmen werden nach Geschäftsrisiko und Abhängigkeiten priorisiert. Mit Ihren Verantwortlichen entwickeln wir Richtlinien, Abläufe, Rollen und Nachweisvorlagen und begleiten die Einführung.

  3. Bereitschaft und Verbesserungen prüfen

    Projektvorlagen, Prozessnachweise und Bewertungsvorbereitung

    Wir prüfen Umsetzungsnachweise, besprechen offene Punkte und klären Zuständigkeiten. Bei Bedarf bereiten wir auf ein geeignetes unabhängiges Zertifizierungs- oder Bewertungsverfahren vor.

Ihre Ergebnisse

  • Lückenanalyse und priorisierter Maßnahmenplan
  • Vereinbarte Richtlinien, Vorlagen und Umsetzungsplan
  • Zusammenfassung für die Leitung mit offenen Maßnahmen
Diese Leistung anfragen
LASSEN SIE UNS IHREN BEDARF VERSTEHEN

Sagen Sie uns, was
Sie benötigen.

Beantworten Sie die Fragen zu Ihrem Vorhaben, prüfen Sie die Zusammenfassung und senden Sie Ihre Anfrage an unser Team.

Eine kurze Übersicht genügt. Bitte keine Passwörter, Zahlungskartendaten oder vertraulichen Systemnachweise angeben.

Datenschutzhinweis lesen

In dringenden Fällen anrufen 091 003 4852

Besprechen Sie Ihre Anforderungen direkt mit uns.

Kontaktieren Sie uns

Verwandte Leistungen

Governance, Risiko & Compliance

PCI-DSS-Beratung & QSA-Prüfung

Unterstützen Sie Händler und Dienstleister bei PCI-DSS-Abgrenzung, Vorbereitung und passender Bewertung.

↗