Aufbau und Implementierung des ISMS inkl. Projektmanagement

Zu unseren Leistungen gehören insbesondere:

• Festlegung des ISMS-Geltungsbereichs
• Analyse des Unternehmenskontexts und relevanter Anforderungen
• Ermittlung interessierter Parteien
• Aufbau der ISMS-Organisation
• Festlegung von Rollen und Verantwortlichkeiten
• Entwicklung der Informationssicherheitsleitlinie
• Aufbau des Informationssicherheits-Risikomanagements
• Durchführung und Dokumentation von Risikoanalysen

• Entwicklung eines Risikobehandlungsplans
• Auswahl und Bewertung geeigneter Sicherheitsmaßnahmen
• Erstellung und Pflege der Erklärung zur Anwendbarkeit
• Erstellung erforderlicher Richtlinien und Prozessbeschreibungen
• Festlegung von Informationssicherheitszielen und Kennzahlen
• Aufbau geeigneter Kontroll- und Nachweisprozesse
• Schulung und Sensibilisierung der Beschäftigten

Vorhandene Prozesse, Richtlinien und Managementsysteme werden nach Möglichkeit integriert, damit Doppelstrukturen vermieden werden.

Ein ISO-27001-Projekt betrifft regelmäßig mehrere Fachbereiche. Wir koordinieren die beteiligten Personen und unterstützen bei der strukturierten Umsetzung der vereinbarten Maßnahmen. Das Projektmanagement kann unter anderem umfassen:

• Erstellung und Pflege des Projektplans
• Organisation von Projektbesprechungen und Workshops
• Koordination von Geschäftsführung, ISB, IT und Fachbereichen
• Überwachung von Aufgaben, Fristen und Meilensteinen
• Dokumentation des Projektfortschritts
• frühzeitige Eskalation von Verzögerungen oder Hindernissen
• regelmäßige Statusberichte an die Projektleitung und Geschäftsführung

Der Kunde entscheidet, welche Aufgaben intern übernommen und welche Leistungen durch uns erbracht werden. Dadurch kann das Projekt an die vorhandenen personellen und fachlichen Ressourcen angepasst werden.

Gemeinsam entwickeln wir ein wirksames, nachvollziehbares und im Arbeitsalltag nutzbares ISMS. Sprechen Sie uns bei Interesse gerne kostenlos und unverbindlich an.