Sicherheitsrichtlinien und Verfahren
Dokumente, nach denen man arbeiten kann, nicht nur solche für den Auditor. Jedes hat einen Verantwortlichen, ein Prüfdatum und einen Bezug zu einem echten Prozess.
Ausgelegt für ISO 27001NIS2 DORA
- Informationssicherheitsrichtlinie
- Verfahren zur Zugriffsverwaltung
- Backup-Verfahren
Eine Richtlinie, die Ihr Team lesen und anwenden kann
Eine Richtlinie, die niemand gelesen hat, bringt keine Sicherheit. Wir erstellen Dokumente, die die regulatorischen Anforderungen erfüllen und zugleich beschreiben, wie Ihr Unternehmen tatsächlich arbeitet.
Wir beginnen mit dem, was in der Praxis bereits geschieht, und beschreiben erst dann, was sich ändern muss. So bleibt das Dokument lebendig, statt ein Anhang zu sein, an den man sich nur vor einem Audit erinnert.
Welche Dokumente wir erstellen
Das Set, das Auditoren üblicherweise verlangen und das Ihr Team tatsächlich nutzen kann.
Informationssicherheitsrichtlinie
Verfahren zur Zugriffsverwaltung
Verfahren für das Vorfallmanagement
Backup-Verfahren
Notfallplan für den Geschäftsbetrieb
Verfahren zur Lieferantensteuerung
Regeln für Mitarbeitende
Prüfung und Aktualisierung
Häufige Fragen (FAQ)
Können wir nicht einfach Vorlagen aus dem Internet nehmen?
Sie können, aber Auditoren erkennen sie schnell, und ein solches Dokument hilft Ihrem Team nicht. Eine Vorlage beschreibt ein beliebiges Unternehmen, nicht Ihre Prozesse, deshalb wird sie in der Praxis nicht befolgt – und genau das wird bei einem Audit zum Problem.
Wie viele Dokumente brauchen wir wirklich?
Weniger, als oft angenommen wird. Für die meisten Unternehmen reichen einige Kerndokumente zu Zugriffen, Vorfällen, Backups und Regeln für Mitarbeitende. Die Zahl der Dokumente ist kein Maß für Compliance. Entscheidend ist, dass sie zum tatsächlichen Betrieb passen.
Wer schreibt die Dokumente, Sie oder wir?
Wir schreiben sie, auf Grundlage von Gesprächen mit Ihrem Team. Wir brauchen Ihre Zeit für einige Interviews und eine Durchsicht vor der Freigabe. Ihre Geschäftsführung gibt das endgültige Dokument frei, denn die Verantwortung bleibt beim Unternehmen.
Helfen Sie auch bei der Einführung in der Praxis?
Ja. Ein Dokument ohne Einführung im Team wirkt nicht, deshalb bereiten wir eine kurze Präsentation für Ihr Team vor und, falls nötig, technische Kontrollen, die dafür sorgen, dass das beschriebene Verfahren automatisch eingehalten wird.
Verwandte Leistungen
Virtuelle CISO-Lösung:
MDP CLOUD vCISO ist ein erfahrener Chief Information Security Officer (CISO) auf Abruf: Risikomanagement, Richtlinien, Umsetzung von Kontrollen,…
Compliance-Beratung
Beginnen Sie mit einer klaren Antwort: Gilt die Regelung überhaupt für Sie?
DORA-Umsetzung von A bis Z
Wir unterstützen Sie bei der Umsetzung von DORA, von den Richtlinien bis zur Einführung der Sicherheitslösungen.
IT-Sicherheitsaudit
Erfahren Sie, wo Sie wirklich stehen, bevor Sie es auf die harte Tour lernen.
Fachwissen, das Zertifizierungen belegen
Diese Leistung erbringen Spezialisten mit gültigen internationalen Zertifizierungen. Ihr Fachwissen bestätigen unabhängige Organisationen, nicht wir selbst.
-
ISO/IEC 27001 Lead Implementer
Die Leistung wird nach den Anforderungen eines Managementsystems nach ISO/IEC 27001 erbracht.
-
Certified Information Security Manager
Sicherheitssteuerung, Richtlinien und Vorfallprozesse nach der ISACA-Methodik.
Wir erstellen Ihre Sicherheitsdokumentation
Antwort innerhalb von 1 Werktag