Sie möchten die Informationssicherheit in Ihrem Unternehmen vorantreiben und deren Koordination in bewährte Hände geben?

Wir stehen Ihnen mit einem externen ISB zur Seite, der die Unternehmensleitung in Fragen der Informationssicherheit unterstützt sowie erarbeitete Sicherheitsmaßnahmen initiiert und prüft.
Sicherheitsvorfälle werden untersucht und Informationssicherheit durch Sensibilisierungs- und Schulungsmaßnahmen in die täglichen Arbeitsabläufe integriert.

Kennen Sie die größten Bedrohungen und Schwachstellen bei ihrer Informationssicherheit?

Mit Hilfe unserer Risikoanalyse werden genau diese Gefährdungen identifiziert und bewertet. Dadurch wird die Einschätzung der Gefahrenpotentiale möglich, so dass durch priorisierte, gezielte Maßnahmen mögliche Schäden effektiv gemindert werden können.

Wo steht Ihr Unternehmen bei der Informationssicherheit?

Beim Grundcheck prüfen wir mit ihnen zusammen, ob wesentliche Informationssicherheits-Themen aus den Bereichen Organisation, Prävention, Technik und Outsourcing in ihrem Unternehmen schon behandelt werden. Durch einen Soll-Ist-Vergleich zeigen wir ihnen mögliche Verbesserungspotentiale oder neue wichtige Handlungsfelder auf.

Sie haben schon ein Informationssicherheits-Managementsystem oder wollen eines einführen?
Sie streben eine Zertifizierung zu diesem Thema an?

Ein ISMS hilft ihr Unternehmen strukturiert und kontinuierlich sicherer zu machen. Wir beraten und unterstützen Sie sowohl bei der Einführung als auch bei der Weiterentwicklung und Optimierung ihrer Sicherheitsprozesse

Ist die Informationssicherheit schon in den Köpfen ihrer Mitarbeiter? Akzeptanz und Verständnis sind notwendige Voraussetzungen für das Funktionieren von Informationssicherheit. Durch unsere Sensibilisierungs- und Schulungsmaßnahmen erhalten ihre Mitarbeiter notwendiges Wissen, um das Thema Informationssicherheit in die täglichen Arbeitsabläufe zu integrieren.

Hat ihr Unternehmen schon Vorgaben zur Informationssicherheit? Werden diese wichtigen Regelungen geprüft, fortlaufend an neue Erfordernisse angepasst und aktualisiert?

Richtlinien und Verfahren sind auch für ihr Unternehmen essentiell wichtig. Wir unterstützen bei der Erstellung, Prüfung und Verbesserung dieser Dokumente.

Compliance kann auf Deutsch mit Regeltreue übersetzt werden. Im Kern bedeutet das, dass jedes Unternehmen verpflichtet ist, sich an geltendes Gesetz und Recht zu halten. Dies gilt sowohl für die nationale Gesetzgebung als auch die internationale Gesetzgebung, zum Beispiel durch die EU. Aber auch interne Unternehmensrichtlinien und Arbeitsanweisungen fallen unter den Begriff Compliance. Unternehmen und Mitarbeiter sind durch Compliance an gewisse Vorgaben und Verhaltensweisen gebunden.

In erster Linie dient die Compliance dem Schutz des Unternehmens und seiner Mitarbeiter vor Verstößen mit negativen Konsequenzen. Unternehmen sollen vor allem vor Korruption geschützt werden, Arbeitnehmer insbesondere vor Ausbeutung oder Belästigung am Arbeitsplatz. Viele Unternehmen setzen Compliance auch im Datenschutz ein: Durch interne Arbeitsanweisungen, zum Beispiel zum Umgang mit privaten E-Mails, sollen Datenschutzverstöße möglichst vermieden werden.

Das sogenannte Compliance Management umfasst alle Maßnahmen von Unternehmen, welche die Einhaltung geltender gesetzlicher Vorgaben, Regeln und interner Richtlinien gewährleisten sollen. Ziel des Compliance Management ist vor allem die Prävention: Durch ein gut funktionierendes Compliance Management sollen Verstöße möglichst früh erkannt und sanktioniert werden. Gerade bei der anonymen Meldung von Vorfällen spielt das Hinweisgeberschutzgesetz eine wichtige Rolle.

Ein Verstoß aufgrund Nichteinhaltung der Compliance kann für ein Unternehmen schnell teuer werden. Dies Auswirkungen eines Verstoßes hängen davon ab, ob gegen Gesetze, Richtlinien oder unternehmenseigene Vorgaben verstoßen wurde. Bei Verstoß gegen Vorgaben des Gesetzgebers drohen meist Bußgelder oder sogar Haftstrafen. Bei internen Verstößen geht es in der Regel um Schadensersatzzahlungen oder Umsatz- und Gewinneinbußen.

Die NIS2-Richtlinie ist eine europäische Richtlinie, die Mindeststandards für die Cybersicherheit von Unternehmen in der EU definiert. Bei NIS2 handelt es sich also um eine gesetzliche Compliance-Richtlinie – die betroffenen Unternehmen müssen sich zwingend daran halten. Ziel der Richtlinie ist es, Unternehmen in der EU resilienter gegen Cyberbedrohungen zu machen und vor allem die kritische Infrastruktur vor Cyberangriffen zu schützen.

Das Hinweisgeberschutzgesetz ist die nationale Umsetzung einer entsprechenden EU-Richtlinie. Ziel des Gesetzes ist der bessere Schutz hinweisgebender Personen und der Schutz von Personen, die im Kontext ihrer beruflichen Tätigkeit Verstöße gegen das Unionsrecht melden. Unternehmen sind hierdurch verpflichtet, sichere und anonyme Kanäle zur Meldung von Vorfällen zur Verfügung zu stellen. Diese Kanäle spielen für das Compliance Management eine wichtige Rolle.