Unser Angebot für Sie

Langfristig auf der sicheren Seite

Ihrem Unternehmen fehlt eine strategische Sicherheitspolitik?
Langfristige Ziele wurden nicht festgelegt, geschweige denn überprüft?
Dann wird es Zeit, eine IT-Sicherheitspolitik zu gestalten, in welche die gesetzlichen Vorschriften auf aktuellem Stand eingebunden sind.

Wir unterstützen Sie bei der Entwicklung Ihrer IT-Sicherheitspolitik und berücksichtigen dabei folgende Aspekte:

• Definition von IT-Sicherheitszielen für Ihr Unternehmen
• Ermittlung des Stellenwerts der Informationssicherheit
• Erarbeitung einer in die IT-Governance integrierten Sicherheitsstrategie
• Festlegung von Verantwortlichkeiten im Informationssicherheitsprozess
• Erstellen von Sicherheitsrichtlinien
• Durchsetzung der Sicherheitsrichtlinien mit der Leitungsebene im Unternehmen
• Prüfung des Umsetzungsgrads Ihrer Maßnahmen
• Durchführung von Schulungen und Maßnahmen zur Sensibilisierung Ihrer Mitarbeiter*innen

secucat – mit Sicherheit Kosten sparen

Reibungslose Sicherheit

Sie haben in verschiedene Sicherheitsmaßnahmen investiert, diese Maßnahmen greifen jedoch nicht ineinander? Ein IT-Sicherheitsmanagement zur Planung und Steuerung Ihrer Sicherheitsprozesse wird dieses Problem lösen.

Um Sicherheitsprozesse erfolgreich im Unternehmen einzuführen, muss die Führungsebene das Thema Sicherheit überzeugend vertreten und leben. Die regelmäßige Evaluierung der Sicherheitsprozesse sichert den Erfolg und die Nachhaltigkeit.

Wir helfen Ihnen bei der Entwicklung Ihres IT-Sicherheitsmanagements:

• Definition Ihrer Sicherheitspolitik – was sind die Ziele und Anforderungen?
• Abbildung der Sicherheitsziele und -anforderungen auf Ihre Geschäftsprozesse
• Entwicklung Ihrer Sicherheitsstrategie
• Entwicklung und Etablierung von Sicherheitsrichtlinien und Sicherheitsstandards
• Sicherstellung der Konformität mit ISO/IEC 27001, ISO/IEC 15504, CoBit oder ITIL
• Integration der Sicherheitsprozesse in den Lebenszyklus der IT-Systeme
• Etablierung des Sicherheitsmanagementprozesses
• Evaluierung des IT-Sicherheitsmanagement

mit secucat Sicherheitsprozesse professionell steuern

Mit Struktur Veränderung unterstützen

Sicherheitsprozesse laufen nur dann reibungslos, wenn Rollen und Verantwortlichkeiten klar festgelegt und angemessen wahrgenommen werden. Dies gelingt dann, wenn die Unternehmensleitung sichtbar die Verantwortung übernimmt und die betroffenen Mitarbeiter*innen bereits während des Definitionsprozesses beteiligt werden.

Eine effektive Sicherheitsorganisation benötigt ausreichend personelle, zeitliche und finanzielle Mittel. Nur so können Mitarbeiter*innen den ihnen übertragenen Aufgaben und Verantwortungen gerecht werden.

Wir schaffen die notwendigen Strukturen:

• Festlegung von Rollen, Aufgaben und Verantwortungen
• effektive Einbindung der Leitungsebene
• Etablierung von Kommunikationswegen und Kommunikationsmitteln
• Installierung von Gremien und Hierarchien
• Durchführung spezifischer Schulungen, um die eingebundenen Mitarbeiter*innen zu sensibilisieren

mit secucat transparente Sicherheitsprozesse etablieren

Professionell mit Risiken umgehen

IT-Sicherheitsrisiken werden oft erst im Schadensfall wahrgenommen. Sie existieren auch in Unternehmen, die sich mit Firewall, Virenscanner und Authentifizierung ausreichend geschützt fühlen – eine trügerische Sicherheit.

Wirklichen und umfassenden Schutz kann nur ein unternehmensweites IT-Risikomanagement gewährleisten, das die Risiken identifiziert, bewertet und minimiert. Wir etablieren in Ihrem Unternehmen mit professionellen Abläufen und durch Einbindung Ihrer Mitarbeiter*innen eine Risikokultur, welche die Sicherheit nachhaltig verbessert, durch:

• Definition von Prozessen, Rollen und Verantwortlichkeiten
• Einführung eines ganzheitlichen IT-Risikomanagements
• Evaluation des bisherigen IT-Risikomanagement
• Durchführung von Risikoanalysen nach Ihrem oder einem standardisierten Verfahren
• Ergreifen wirtschaftlich angemessener Maßnahmen
• Evaluation der umgesetzten Maßnahmen

mit secucat IT-Sicherheitsrisiken minimieren

Schritt für Schritt zur Sicherheit

Ist es Ihre Aufgabe, aus Sicherheitsrichtlinien konkrete Maßnahmen abzuleiten? Dann gehört ebenfalls zu Ihren Aufgaben, die Umsetzung zu dokumentieren und zu begründen, sowie die Restrisiken zu benennen. Das sichere Zusammenspiel von Software, Hardware, Infrastruktur sowie internen und externen Mitarbeitern*innen vervollständigt Ihr IT-Sicherheitskonzept.

Wir erarbeiten mit Ihnen im Detail:

• Erstellung eines gesetzeskonformen Sicherheitskonzepts
• Analyse von Bedrohungen, Schwachstellen und Risiken
• Bewertung der Eintrittswahrscheinlichkeit von Risiken und potentieller Schäden
• Planung, Umsetzung und Controlling technischer, organisatorischer und personeller Maßnahmen
• Kosten-Nutzen-Analysen
• Schulung Ihrer Mitarbeiter*innen

Gerne übernehmen wir auch als externes Unternehmen die Aufgaben eines/einer IT-Sicherheitsbeauftragten für Sie.

secucat – Richtlinienkonformität mit Augenmaß

Sicherheit durch Achtsamkeit

Sie haben alle relevanten IT-Sicherheitsprozesse dokumentiert sowie Rollen und Verantwortung im Unternehmen vergeben. Trotzdem kommt es zu Sicherheitsvorfällen, wenn Menschen (Personal, Dienstleister, Partner etc.)  aus Unkenntnis, Fahrlässigkeit oder gar mit Absicht die Sicherheit Ihrer Informationen gefährdet:

Unkenntnis: Richtlinien und Anweisungen wurden nicht gelesen oder nicht verstanden.
Gleichgültigkeit: Sicherheit wird als notwendiges Übel betrachtet und nicht ernst genommen.
Bequemlichkeit: Komplizierte Sicherheitsmaßnahmen behindern die tägliche Arbeit und werden daher nicht angewendet.
Absicht: Sicherheitsmaßnahmen werden als sportliche Herausforderung betrachtet.
Social Engineering: Spezialist*innen manipulieren geschickt Mitarbeiter*innen, um an geschützte Informationen zu kommen. Menschliche Schwächen werden ebenso gezielt ausgenutzt, wie Ängstlichkeit, Obrigkeitshörigkeit oder Hilfsbereitschaft.

Diese Sicherheitsrisiken müssen Sie kennen.
Um sie wirkungsvoll zu eliminieren, bieten wir Ihnen folgende Leistungen:

• Sensibilisierung für Sicherheitsthemen
• transparentes Aufzeigen des Mehrwerts von Sicherheitsmaßnahmen
• Evaluierung Ihrer Sicherheitsmaßnahmen auf Usability, um diese alltagstauglich zu machen
• Konzeption und Durchführung einer Awareness-Kampagne

secucat hilft Menschen, sicher zu handeln

Kompetent begleitet zu IT-Sicherheitsexpert*innen werden

Wer erstmalig IT-Sicherheitsaufgaben übernimmt, den erwartet eine umfangreiche Aufgabe und große Verantwortung. Unsere secucat-Schulungen für angehende IT-Sicherheitsbeauftragte und Projektleiter*innen in IT-Sicherheitsprojekten bestehen aus einem Seminarteil und einem individuellen Coaching-Tag für alle Teilnehmer*innen. Mit diesem Konzept wird neu erlerntes Wissen praxistauglich gemacht.

Im Seminar vermitteln wir grundlegende Kenntnisse und bereiten die Teilnehmer*innen auf die zukünftigen Herausforderung vor:

• Was ist IT-Sicherheit und warum ist IT-Sicherheit wichtig für das Unternehmen?
• Welche Rolle spielen die Sicherheitsziele und die Sicherheitspolitik im Unternehmen?
• Was sind die Grundlagen eines funktionierenden IT-Sicherheitsmanagements?
• Welche Verantwortungen und Aufgaben erwarten IT-Sicherheitsbeauftragte?
• Welche organisatorischen, personellen wie technischen Bedrohungen und Schwachstellen gibt es?
• Wie können Schäden und Risiken bewertet werden?
• Welche Maßnahmen können eingesetzt werden, um die Risiken angemessen auf ein akzeptables Sicherheitsniveau zu senken?
• Welche rechtlichen Aspekte müssen IT-Sicherheitsbeauftragte bei ihrer Arbeit berücksichtigen?

Im individuellen Coaching werden die erlernten Kenntnisse an alltäglichen Aufgaben gefestigt. Unser Coach steht der bzw. dem zu Schulenden am Arbeitsplatz als Experte zur Seite und unterstützt bei der Strukturierung und Lösung der IT-Sicherheitsaufgaben.

mit secucat Handlungskompetenz in IT-Sicherheitsfragen erlangen