ISMS-Betrieb und Nachbetreuung

Die regelmäßige ISMS-Betreuung kann insbesondere folgende Aufgaben umfassen:

• Pflege und Aktualisierung der ISMS-Dokumentation
• Überprüfung des Geltungsbereichs
• Aktualisierung der Risikoanalysen
• Überwachung des Risikobehandlungsplans
• Pflege der Erklärung zur Anwendbarkeit
• Überprüfung von Sicherheitsmaßnahmen und Kontrollhandlungen
• Auswertung von Informationssicherheitszielen und Kennzahlen
• Nachverfolgung offener Maßnahmen

• Unterstützung bei Informationssicherheitsvorfällen
• Bewertung wesentlicher organisatorischer und technischer Veränderungen
• Durchführung oder Begleitung interner Audits
• Vorbereitung und Dokumentation der Managementbewertung
• Planung und Durchführung von Schulungen
• Vorbereitung auf Überwachungs- und Rezertifizierungsaudits
• Bearbeitung von Feststellungen und Korrekturmaßnahmen

Die Unterstützung kann an den tatsächlichen Bedarf Ihres Unternehmens angepasst werden. Möglich sind beispielsweise:

• punktuelle Beratung bei einzelnen Fragestellungen
• regelmäßige monatliche oder quartalsweise Betreuung
• Unterstützung des internen Informationssicherheitsbeauftragten
• vollständige Koordination des laufenden ISMS-Betriebs
• zeitlich begrenzte Nachbetreuung nach der Erstzertifizierung

Regelmäßige Status- und Managementberichte schaffen Transparenz über Risiken, Maßnahmen, Kontrollen und den aktuellen Reifegrad des ISMS.

Ziel der Nachbetreuung ist es, die Funktionsfähigkeit und Wirksamkeit des Managementsystems kontinuierlich zu überprüfen, notwendige Verbesserungen umzusetzen und die Zertifizierungsfähigkeit dauerhaft zu unterstützen.

Wir helfen Ihnen dabei, Ihr ISMS auch nach der Zertifizierung wirksam, aktuell und praxistauglich zu betreiben.