Information security
und Privacy

Daten und Informationen sind eine Schlüsselressource für jedes Unternehmen. Ihre Kontrolle, Sicherheit und Vertraulichkeit sind nicht nur eine gesetzliche Verpflichtung, sondern auch ein primäres strategisches Ziel.

Durch kontinuierliche Weiterbildung und langjährige Erfahrung im Bereich der Informationssicherheit und des Datenschutzes helfen wir Unternehmen und Organisationen, Daten und Informationen sicher zu verwalten – gemäß dem Datenschutzrecht (GDPR) und internationalen Informationssicherheitsstandards (ISO 27001).

INFORMATION SECURITY
MANAGEMENTSYSTEM

Unsere Berater*innen haben die Kompetenz und Erfahrung, Sie bei Aufbau, Implementierung und Optimierung eines Information Security Management Systems (ISMS) nach ISO 27001 zu unterstützen.

Wir führen Audits, Impact-Analysen auf Geschäftsprozesse und Bewertungen des Gefährdungsgrades der einzelnen Assets durch, um Maßnahmen für das Risikomanagement zu definieren und business continuity- und recovery-Pläne zu entwickeln. Wir helfen Ihnen, Ziele, Verfahren, Richtlinien und Überwachungssysteme zur Implementierung eines sicheren Informationsmanagementsystems zu definieren und begleiten Sie bis zur Zertifizierung nach ISO 27001.

PRIVACY UND
DATENSCHUTZ

Wir sind überzeugt, dass der Datenschutz – im Sinne von Integrität, Vertraulichkeit und Schutz personenbezogener Daten – von Anfang an in jeden Geschäftsprozess integriert werden muss.

Unser Beratungsangebot umfasst die Erstellung eines Modells zur Verwaltung personenbezogener Daten in Übereinstimmung mit den Maßnahmen der DSGVO/GDPR und den Bestimmungen der Datenschutz-Aufsichtsbehörde.

Ausgehend von einer Analyse des Geschäftskontextes und der Verarbeitungsprozesse helfen wir Ihnen, die GDPR korrekt anzuwenden und die von den Vorschriften vorgesehenen Verpflichtungen einzuhalten: Verarbeitungsregister; Risikobewertung; Formalisierung der Verantwortungskette; Umsetzung von Informationen und Einwilligungen; Definition von Privacy by Design und Data Breach-Prozessen.

Wir bieten Schulungen für Führungskräfte und Mitarbeiter*innen an, die an der Verarbeitung personenbezogener Daten beteiligt sind, um die Fähigkeiten und das Bewusstsein zu entwickeln, die für eine Kultur des Schutzes und des ordnungsgemäßen Umgangs mit personenbezogenen Daten erforderlich sind.