Informationssicherheit mit klaren Zuständigkeiten
Sicherheitsvorfälle lassen sich nicht ausschließen, aber ihre Folgen begrenzen. Ich baue mit Ihnen die Organisation, die Regeln und die technische Überwachung auf, die dafür nötig sind.
Was ich übernehme
Leistungen
Einzeln buchbar oder als laufende Betreuung.
- Externer InformationssicherheitsbeauftragterIch übernehme die Rolle des ISB: Ich koordiniere die Sicherheitsmaßnahmen, berate die Geschäftsleitung und berichte regelmäßig über den Stand.
- ISMS-AufbauEin Managementsystem für Informationssicherheit nach ISO/IEC 27001 oder BSI IT-Grundschutz, dimensioniert für Ihr Unternehmen und nicht für einen Konzern.
- Risiko- und Gap-AnalyseBestandsaufnahme von Werten, Bedrohungen und vorhandenen Maßnahmen. Ergebnis ist eine priorisierte Liste, was zuerst umzusetzen ist.
- RichtlinienInformationssicherheitsleitlinie und Regelwerke zu Zugriff, Passwörtern, Datensicherung, Lieferanten und Vorfällen, so geschrieben, dass sie gelesen werden.
- NotfallmanagementWelche Prozesse dürfen wie lange ausfallen, wer entscheidet im Ernstfall, wie läuft der Neustart. Als Notfallplan, der geübt werden kann.
- NIS-2Prüfung, ob Ihr Unternehmen betroffen ist, und Umsetzung der Pflichten: Risikomanagement, Meldewege und Verantwortung der Geschäftsleitung.
- Schulung und SensibilisierungFür Beschäftigte und Geschäftsleitung, mit Beispielen aus dem eigenen Betrieb.
Technische Absicherung mit Trend Vision One
Zu viele Sicherheitsmeldungen, zu wenig Zeit für die Analyse? Ich helfe mittelständischen Unternehmen beim Aufbau von XDR- und Security-Monitoring-Lösungen auf Basis von Trend Vision One.
XDR steht für Extended Detection and Response. Die Plattform sammelt Daten von Endgeräten, E-Mail, Cloud-Diensten und Identitäten an einer Stelle und setzt sie zueinander in Beziehung. Ein einzelner Alarm wird so zum nachvollziehbaren Ablauf, und ein Angriff fällt früher auf.
Technik ersetzt die Organisation nicht. Deshalb verbinde ich das Monitoring mit den Prozessen aus dem ISMS: Wer bewertet eine Meldung, wer entscheidet, wer informiert die Geschäftsleitung.
Häufige Fragen
Betrifft NIS-2 mein Unternehmen?
Die EU-Richtlinie wurde in Deutschland durch das überarbeitete BSI-Gesetz umgesetzt. Ob ein Unternehmen erfasst ist, hängt von Branche und Größe ab. Die Betroffenheitsprüfung ist der erste Schritt, den ich mit Ihnen gehe. Sie bekommen eine schriftliche Einschätzung mit Begründung.
Brauche ich ein ISO-27001-Zertifikat?
Nicht zwingend. Viele Unternehmen bauen ihr ISMS an der Norm entlang auf, ohne sich zertifizieren zu lassen. Ob eine Zertifizierung sinnvoll ist, hängt meist von Anforderungen Ihrer Kunden ab.
Was ist ein ISMS?
Ein Managementsystem für Informationssicherheit legt fest, wie ein Unternehmen Risiken erkennt, Maßnahmen beschließt, umsetzt und regelmäßig überprüft. Es besteht aus Zuständigkeiten, Regeln und Nachweisen, nicht nur aus Software.
Was kostet die Betreuung?
Das hängt von Betriebsgröße, Ausgangslage und gewünschtem Umfang ab. Nach dem Erstgespräch erhalten Sie ein Angebot mit klar beschriebenem Leistungsumfang.
Erstgespräch anfragen
Schildern Sie kurz, worum es geht. Sie erhalten eine Bestätigung per E-Mail, ich melde mich mit einem Terminvorschlag.
- info@comko.de
- +49 152 01788963
- Lehrter Str. 12, 39418 Staßfurt