IT-Sicherheit
und Compliance

Erfolgsfaktor IT-Sicherheit. Schützen Sie Ihre Daten und machen Sie sich stark!

Die Sicherheitsrichtlinien, sowohl für technische als auch für inhaltliche Aspekte, befinden sich im stetigen Wandel. Dabei geht es nicht nur im die Erfüllung gesetzlicher Pflichten, es geht auch um Chancen, sich echte Wettbewerbsvorteile zu verschaffen.

Wir beraten und unterstützen Sie bei der Identifizierung interner Schwachstellen, erstellen Ihnen sachgerechte IT-Sicherheitskonzepte und unterstützen Sie bei der Implementierung und Ihren eigenen Zertifizierungsprozessen.

Dabei ist unsere herausragende Kompetenz nicht nur ein Versprechen: Unsere gesamte IT-Infrastruktur unserer Rechenzentren ist zertifiziert nach den Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Darüber hinaus erfüllt GISA mit der Zertifizierung nach DIN ISO/IEC 20000-1 international gültige Qualitätsmaßstäbe des IT-Servicemanagements.

Ziele
Perfekte Sicherheitskonzeption
Bedarfsgerechte Aufarbeitung und Archivierung der Daten
Risikominimierung
Optimierung der Geschäftsprozesse
Unsere Leistungen für Sie

GISA unterstützt Sie beim Aufbau eines Informationssicherheitsmanagementsystems (ISMS). Sie erhalten umfangreiche Beratung von der Konzeption Ihres ISMS über die Integration in Ihre Organisation bis zur Realisierung einzelner Sicherheitsmaßnahmen. Damit sichern Sie Vertraulichkeit, Integrität, Authentizität und Verfügbarkeit Ihrer Informationen nach einem weltweit anerkannten Standard. Sie sind in der Lage schnell und umfassend auf Anforderungen hinsichtlich Informationssicherheit zu reagieren. Im Ergebnis betreiben Sie ein funktionsfähiges und wirksames ISMS und können dies jederzeit nachweisen. Sie stellen die Konformität zu Gesetzen und Regularien sicher (Compliance).

Wir stellen auf Wunsch den Informationssicherheitsbeauftragten oder stehen zum Coaching und als Ansprechpartner bei Eintritt von Sicherheitsvorfällen zur Verfügung. In Abstimmung mit Ihnen führen wir interne Sicherheitsaudits unter Berücksichtigung der ISO27001 und der BSI-Grundschutzkataloge durch, um Verbesserungspotential zu identifizieren und das erforderliche Sicherheitsniveau aufrechtzuerhalten.
Alternativ stellen wir für die Durchführung von Zertifizierungsaudits vom BSI lizenzierte Auditoren zur Erlangung eines ISO 27001 Zertifikates auf der Basis von BSI-IT-Grundschutz.
Entsprechend des Leitfadens zur Auditierung von Managementsystemen ISO 19011 ist es uns jedoch nicht möglich, als beratender Dienstleister und Durchführender von externen Zertifizierungs-Audits für das gleiche Management-System aufzutreten.

Erhalten Sie umfassenden Schutz für streng vertrauliche Daten. Mit einer Bedarfsanalyse ermittelt GISA den angemessenen Schutz Ihrer Informationen sowie die Anfälligkeit eingesetzter Informationstechnologien. Die Anwendungen und verarbeiteten Informationen werden in möglichen Schadensszenarien betrachtet. Eine Risikoanalyse ermittelt ggf. zusätzlichen Schutzbedarf.

Wir unterstützen Sie mit geeigneten Schutzbedarfsanalysen auf Grundlage des BSI-Standards 100-2. Reichen die bereits getroffenen Sicherheitsmaßnahmen nicht aus, ermittelt eine Risikoanalyse nach BSI-Standard 100-3 den zusätzlichen Schutzbedarf. Verbleibende Restrisiken werden identifiziert und durch ein geeignetes Risikomanagement kontrolliert.

Durch unser Risikomanagement wird die optimale Verfügbarkeit der korrekten und vertraulichen Daten gewährleistet.

Umfassender Schutz für Ihre Anwendungen und Daten! Nach einer Schutzbedarfsfeststellung Ihrer Daten und IT-Systeme (Verfügbarkeit, Integrität und Vertraulichkeit) unterstützen wir Sie systematisch. Von der Überprüfung, Modellierung und Umsetzung vorhandener Sicherheitsmaßnahmen bis zu geplanten organisatorischen, technischen, infrastrukturellen und personellen IT-Sicherheitsmaßnahmen sind Sie bei der GISA in besten Händen.

Auf der Basis der BSI IT-Grundschutzkataloge entwickeln wir ein individuelles IT-Sicherheitskonzept, um ein aus juristischer und wirtschaftlicher Sicht notwendiges Sicherheitsniveaus Ihrer IT-Struktur zu erreichen und zu bewahren. Ihre Prozesse und IT-Systeme werden so aufeinander abgestimmt, dass sie unter dem Aspekt der IT-Sicherheit optimal ineinander greifen.

Verbessern Sie Ihre Servicequalität durch den Einsatz standardisierter, transparenter und effizienter IT-Services und Prozesse gemäß ITIL.
GISA unterstützt Sie bei Analyse, Einführung, Optimierung und Betrieb im GISA-Rechenzentrum. Für mehr Flexibilität, Performance und Betriebssicherheit Ihrer IT-Services. Das IT-Service-Management (ITSM) der GISA GmbH orientiert sich an den Empfehlungen der IT-Infrastructure Library (ITIL). Im modernen, leistungsfähigen GISA-Rechenzentrum werden bereits eigene, auf der Basis Serviceorientierter Architekturen (SOA) umgesetzte Geschäftsprozesse betrieben. Über 160 ITIL-zertifizierte GISA-Mitarbeiter entwickeln individuelle Betriebs- sowie Servicekonzepte und unterstützen deren Umsetzung beim Kunden oder im eigenen Rechenzentrum.

Die steigende Komplexität der zahlreichen Rechts-, Sicherheits-, und Kontrollauflagen birgt für Unternehmen erhebliche Risiken. Effektive Mechanismen zur unternehmensweiten Compliance- und Risikosteuerung werden immer wichtiger. Wir bieten mit unseren Servicepaketen umfassende und fachübergreifende Antworten auf Ihre aktuellen IT-Compliance-Anforderungen.

Mit unseren Servicepaketen Workshop, Check, Projekt und Audit erhalten Sie effizientes Rüstzeug, mit dem Sie sich optimal auf Ihre nächste Abschlussprüfung, Steuerprüfung, Zollprüfung sowie auf die Einhaltung von Datenschutzregelungen, Prozessvorgaben und Branchennormen vorbereiten können.

Die Pakete sind einzeln oder kombiniert buchbar und an Ihre Bedürfnisse thematisch anpassbar. Nutzen Sie unsere langjährige Erfahrung und unsere Fachkompetenz und optimieren Sie Ihr Compliance-Management!

Unsere Lösungen im Bereich Enterprise Content Management unterstützen Sie bei allen Prozessen zur Verwaltung Ihrer digitalen und analogen Dokumente. Wir kümmern uns nicht nur um die Verwaltung der Inhalte, sondern auch um die passende Integration der Informationsflüsse in die dazugehörigen Prozesse.
Somit stehen Ihnen in jedem Prozessschritt die notwendigen Informationen / Daten zur Verfügung.

Mehr zu Enterprise Content Management

Sprechen Sie uns an.
Wir meistern Ihre Herausforderungen!

Mediathek

Informieren Sie sich über aktuelle Kundenreferenzen, Whitepaper und weitere Downloads zu unseren Leistungen und Services.

News

Bleiben Sie auf dem Laufenden! Alle Neuigkeiten und die Anmeldung zum Newsletter finden Sie in unserem News-Bereich.

Events

Kommen Sie mit uns auf externen Messen und Kongressen sowie GISA-eigenen Veranstaltungen ins Gespräch.