Informationssicherheit

Informationssicherheits-Managementsystem (ISMS)

Die Informationstechnologie in den Unternehmen ist in Teilen sehr komplex. Ihr Unternehmen ist darauf angewiesen, dass dessen Infrastruktur, Systeme und Datenhaltung bzw. ggf. Auslagerungen in die Cloud – entsprechend der Informationssicherheits-Schutzziele

• Vertraulichkeit,
• Integrität und
• Verfügbarkeit

verlässlich nutzbar sind.

Sie haben auch verstanden, dass es nicht erst ein Gesetz geben muss, das Sie auf die Risiken in Verbindung mit dem Internet (Cybercrime) aufmerksam macht und das Sie entsprechende Maßnahmen treffen lässt. Sie wissen, es ist heute nicht mehr die Frage, ob, sondern vielmehr wann Ihr Unternehmen einem Angriff ausgesetzt ist und wie Sie diesen erfolgreich abwehren können.

In Ihrem Verantwortungsbereich wollen Sie ein mit Ihnen gemeinsam wohl durchdachtes und zu Ihrer Organisation passendes Informationssicherheits-Managementsystem (ISMS), welches Ihre IT-Risiken erheblich minimieren kann. Nutzen Sie die Möglichkeiten des Schutzes, welches Ihnen ein schlankes und effizientes ISMS bietet.

Wir unterstützen Sie beim Aufbau eines ISMS!

Als zertifizierte ISO/IEC 27001 Auditoren können wir Ihnen wertvolle Unterstützung bei der Implementierung eines ISMS bieten.

Streben Sie ggf. einen Zertifizierung nach ISO/IEC 27001 an?

Da wir selbst als Prüfer für Zertifizierungsorganisationen arbeiten, wissen wir, was zur Zertifizierung „angemessen“ benötigt wird, aber auch, wo ein Minimum an Aufwand ausreicht.

Die Lage der Informationssicherheit in Deutschland – Stand 2022

Nachfolgend erhalten Sie einen kleinen Überblick über die aktuelle Lage in Deutschland bzgl. Informationssicherheit bzw. Cyber-Angriffe (auf das Bild klicken)

Auszug aus dem BSI-Lagebericht:

Gefährdung der Cybersicherheit in Deutschland

Insgesamt spitzte sich im Berichtszeitraum die bereits zuvor angespannte Lage weiter zu. Die Bedrohung im Cyber-Raum ist damit so hoch wie nie. Im Berichtszeitraum 2021 wurde – wie schon im Vorjahr – eine hohe Bedrohung durch Cybercrime beobachtet. Ransomware blieb die Hauptbedrohung besonders für Unternehmen.

Hinzu kamen verschiedene Bedrohungen im Zusammenhang mit dem russischen Angriffskrieg auf die Ukraine, zum Beispiel durch Hacktivismus, insbesondere mittels Distributed-Denial-of-Service-Angriffen (DDoS-Angriffen), und Kollateralschäden bei Cyber-Sabotage-Angriffen im Rahmen des Krieges.

Sowohl durch Cybercrime als auch durch Cyber-Aktivitäten im Rahmen des Kriegs in der Ukraine hat es darüber hinaus im Berichtszeitraum Störungen von IT-Lieferketten gegeben.

Aus: Die Lage der IT-Sicherheit in Deutschland 2022

—

Setzen Sie sich mit uns in Verbindung!

info(at)collegium-auditores.de