Informationssicherheit & TISAX
Informationssicherheit, ISO/IEC 27001 und TISAX®
Informationssicherheit ist längst nicht mehr nur ein IT-Thema. Unternehmen müssen Informationen, Systeme, Prozesse und Lieferketten risikoorientiert schützen und die Wirksamkeit ihrer Sicherheitsmaßnahmen nachvollziehbar nachweisen.
ISO/IEC 27001:2022
ISO/IEC 27001:2022 definiert die Anforderungen an ein Informationssicherheitsmanagementsystem (ISMS). Wir unterstützen bei Scope, Risikoanalyse, Informationssicherheitszielen, Richtlinien, Statement of Applicability, internen Audits, Managementbewertung und der Vorbereitung auf Zertifizierungsaudits.
TISAX®
Für Unternehmen der Automobilindustrie unterstützen wir bei der Vorbereitung auf TISAX®-Assessments auf Basis des jeweils geltenden VDA-ISA-Katalogs. Dazu gehören Gap-Analysen, Maßnahmenpläne, Dokumentation, Risikomanagement, Lieferantenanforderungen und Auditvorbereitung. Wir orientieren uns an dem Assessmentlevel AL2 oder AL3, je nach Anforderung durch Ihren Kunden.
NIS-2 und Cybersecurity-Compliance
Abhängig von Größe, Tätigkeit und Sektor können Unternehmen zusätzlichen gesetzlichen Anforderungen an Cybersicherheit und Risikomanagement unterliegen. Wir unterstützen bei der strukturierten Einordnung der Anforderungen und bei der Verzahnung mit einem bestehenden ISMS.
Unsere Leistungen
- ISMS-Gap-Analyse
- Risikoanalyse und Risikobehandlung
- Richtlinien und Prozessdokumentation
- Asset- und Berechtigungsmanagement
- Lieferanten- und Dienstleistersteuerung
- Incident- und Notfallmanagement
- Interne Audits
- TISAX®-Vorbereitung
- Managementbewertung und Maßnahmenverfolgung
Wir erstellen die komplette Dokumentation