Daten- und Informationssicherheit nach ISO 27001 ISMS schlank umgesetzt
Ihr Ansprechpartner
Dr. David Wustmann
ProkuristBereichsleiter für Logistiksoftware +49 351 314423-500 David.Wustmann@logsol.de
(Sensible) Informationen und Daten zählen zu den wichtigsten Unternehmenswerten. Deren fortlaufender und allumfassender Schutz steht an oberster Stelle!
ISMS Beratungsmodule
ISMS Quick-Check
ISMS Implementierung und Weiterentwicklung
Zertifizierungsbegleitung (Gesamtunternehmen oder Teilbereiche)
ISO 27001 - LOGSOL Knowhow und Beratungsleistungen
Bestandsaufnahmen
- GAP-Analysen/Überprüfung auf Vollständigkeit bestehender Dokumente
Asset- und Risikobewertung
- Unterstützung bei der Assetinventarisierung und Risikoanalysen
- Risikoworkshops (Wie soll mit dem Risiko umgegangen werden? – Senken, auslagern oder vermeiden?)
Abstimmung technischer und organisatorischer Maßnahmen
- Erstellung von pragmatischen Maßnahmenkatalogen (inkl. Priorisierung) und Prozessbeschreibungen
- Erstellung von Basisdokumenten sowie Unterstützung und Begleitung bei der Einführung und Umsetzung von Maßnahmen
Aufbauworkshops
- Workshops zum Thema Incident Management, Business Continuity
- Unterstützung beim kontinuierlichen Verbesserungsprozess
Zertifizierungsbegleitung
- Durchführung von internen Kontroll- oder Lieferantenaudits
- Vorbereitung auf Zertifizierungs- und Überwachungsaudits
Exemplarisch aufgegliederte Maßnahmen zum Aufbau und der Erhaltung der Informationssicherheit:
Technik
Physische Sicherheit der Anlage
- Zugangskontrollen
- Überwachung
- Schutz vor Beschädigung
Sicherstellung des Betriebs
- Stromversorgung
- Kühlung
- Wartung
- Konnektivität / Netzwerksicherheit
Organisation
Transparente Prozesse
- Zugriffs- und Zugangskontrollen
- Einhaltung von Trennungsgeboten
- Regelkreise im Betriebsablauf
- Dokumentation und Protokollierung
Überprüfung von Tätigkeiten
- Monitoring von Dienstleistern
- Einhaltung der Weisungen des Auftraggebers
Bewusstsein
Schulungen
- Regelmäßige Mitarbeiterschulungen
- Sensibilisierung für Datenschutz und Informationssicherheit
Personalsicherheit
- Vertragliche Verpflichtungen
- Überprüfung bei Einstellung sowie Austritt der Mitarbeiter und Auswahl von Dienstleistern
ISMS - Workshop
Neben der 100 %igen Akzeptanz des Managements setzt ein funktionierendes ISMS auch immer eine kontinuierliche, vollständige Dokumentation voraus.
LOGSOL kennt alle Anforderungen und mögliche Stolpersteine aus dem eigenen Zertifizierungsprozess und verfügt bereits über relevante Vorlagen/Muster. Sie können Ihr ISMS-Vorhaben und dessen Zertifizierung nach ISO/IEC 27001:2013 mit unserer Unterstützung beschleunigen und möglichst schlank gestalten. Den Auftakt bildet ein gemeinsamer ISMS-Eckpunkte-Workshop, wo unternehmerische Gegebenheiten, Strukturen und Ziele gemeinschaftlich zusammengetragen werden.
Ihr Ansprechpartner
Sprechen Sie mit unserem Experten über Ihr ISMS-Vorhaben:
David Wustmann
+49 351 314423-50
LOGSOL Zertifikat ISO 27001
Das LOGSOL ISMS ist für den Geltungsbereich "Vertrieb, Entwicklung und Betrieb von Logistik-Softwarelösungen" nach ISO/IEC 27001:2013 zertifiziert.
