IT-Sicherheit & Compliance

GISA unterstützt Sie beim Aufbau eines Informationssicherheitsmanagementsystems (ISMS). Sie erhalten umfangreiche Beratung von der Konzeption Ihres ISMS über die Integration in Ihre Organisation bis zur Realisierung einzelner Sicherheitsmaßnahmen. Damit sichern Sie Vertraulichkeit, Integrität, Authentizität und Verfügbarkeit Ihrer Informationen nach einem weltweit anerkannten Standard. Sie sind in der Lage schnell und umfassend auf Anforderungen hinsichtlich Informationssicherheit zu reagieren. Im Ergebnis betreiben Sie ein funktionsfähiges und wirksames ISMS und können dies jederzeit nachweisen. Sie stellen die Konformität zu Gesetzen und Regularien sicher (Compliance).

Auf Wunsch stellen wir den Informationssicherheitsbeauftragten oder stehen zum Coaching und als Ansprechpartner bei Eintritt von Sicherheitsvorfällen zur Verfügung. In Abstimmung mit Ihnen führen wir interne Sicherheitsaudits unter Berücksichtigung der ISO27001 und der BSI-Grundschutzkataloge durch, um Verbesserungspotential zu identifizieren und das erforderliche Sicherheitsniveau aufrechtzuerhalten.

Alternativ stellen wir für die Durchführung von Zertifizierungsaudits vom BSI lizenzierte Auditoren zur Erlangung eines ISO 27001 Zertifikates auf der Basis von BSI-IT-Grundschutz. Entsprechend des Leitfadens zur Auditierung von Managementsystemen ISO 19011 ist es uns jedoch nicht möglich, als beratender Dienstleister und Durchführender von externen Zertifizierungs-Audits für das gleiche Management-System aufzutreten.

Mit unserem Leistungsangebot „Full Managed IT-Security“ lagern Sie Ihre komplette IT-Security an GISA aus und erhalten eine vollumfängliche Betreuung – alles aus einer Hand.

Konkret handelt es sich um die vollständige Übernahme aller Business IT-Security- und Cyber-Security Leistungen in Ihrem Unternehmen bzw. Institution.

Im Bereich Business IT-Security zählen dazu unter anderem folgende Leistungsbestandteile:

• Etablieren eines Information Security Managementsystems (ISMS)

• Durchführen von Audits, Reviews und Weiterentwicklung

• Durchführen von Schulungen und Awareness-Maßnahmen

• Festsetzen von Verpflichtungen und Vereinbarungen

• Organisation und Behandlung von Datenschutz- & Sicherheitsvorfällen

• Sicherstellen von Business Continuity, Notfall- und Krisenmanagement.

Im Rahmen des Leistungsbestandteils „Cyber-Security“ übernimmt GISA mit dem Cyber-Security Team alle Aktivitäten zur Überwachung Ihrer gesamten IT-Landschaft, oder die der Business-kritischen Geschäftsprozesse und arbeitet eng mit Ihrer IT-Abteilung und Ihrer Business IT-Sicherheit zusammen. Das 7x24x365 Security Operation Center der GISA stellt Ihnen eine „Rund-um-die-Uhr“-Überwachung Ihrer Systeme sicher.

Mit der Resilienz-Analyse erkennt Ihr Unternehmen bzw. Institution, inwieweit die Grundlagen für eine Informationssicherheit etabliert sind und zeigt Handlungspotentiale sowie Verbesserungsmaßnahmen auf.

Konkret umfasst die Resilienz-Analyse folgende Maßnahmen:

• ein klares dokumentiertes Bild über Fachverfahren, Prozesse und Abläufe
• eine Zuordnung, welche IT-Unterstützung den Fachverfahren unterliegen
• seine verwaltungs-/geschäftskritischen Fachverfahren
• die Anforderungen an die Service Level der unterstützenden IT
• eine Bewertung über die IT-Resilienz
• eine Übersicht von möglichen Verbesserungspotentialen
• Aussagen zur Vorgehensweise und IT-Unterstützung beim Ausbau
• der Digitalisierung von Fachverfahren
• eine Bewertung zur Situation und ggf. Verbesserungspotentiale für das Notfall- und Krisenmanagement
• Vorhaben und Projekte, die dem Organisationsverschulden entgegenwirken