Informationssicherheit innerhalb der gesamten Organisation oder im gesamten Unternehmen ist daher ein ernst zu nehmendes Thema. Um die Informationssicherheit kontinuierlich und nachhaltig zu gewährleisten, ist die Einführung eines Informationssicherheitsmanagementsystems (ISMS) ein sinnvoller Schritt. Ein vom Top-Management der Organisation initiiertes und unterstütztes ISMS versetzt das Unternehmen in die Lage, angemessen und richtig auf Risiken und Bedrohungen zu reagieren.
Informationen bilden die Grundlage für zahlreiche Unternehmens- beziehungsweise Organisationsprozesse: OT-Systeme verarbeiten Informationen oder werden auf Basis von Informationen (zum Beispiel Messund Prozessdaten) gesteuert, der Planung von Produktionskapazitäten liegen Informationen zugrunde und auch die Abwicklung von Aufträgen ist an die Verarbeitung von Informationen gekoppelt. Deshalb ist es wichtig, den Fokus des ISMS nicht ausschließlich auf IT-Systeme zu legen, sondern alle Informationsverarbeitungen im Unternehmenskontext zu erfassen.
Die Einführung eines ISMS bedeutet grundsätzlich einen über den Normalbetrieb hinausgehenden Mehraufwand. Daher ist es gut, sich auf einen Partner verlassen zu können, der über das erforderliche Know-how und die notwendigen Ressourcen verfügt.
Security-Leistungsangebot
Infoteam unterstützt und begleitet Sie bei allen Schritten der ISMS-Implementierung:
Bedarfsfeststellung
Um ein ISMS sinnvoll in Ihre Organisation zu implementieren, muss das Bewusstsein vorhanden sein, dass ein ISMS über die gesamte Betriebszeit hinweg kontinuierlich Mehraufwände mit sich bringt. Auf der anderen Seite birgt ein ISMS aber auch zahlreiche essenzielle Vorteile für Ihr Unternehmen. Wir helfen Ihnen, die Chancen und Risiken eines ISMS für Ihre Organisation zu ermitteln, und stellen gemeinsam mit Ihnen einen möglichen Implementierungsplan auf.
Kontext der Organisation
Die Festlegung des Anwendungsbereichs (Scope) und die Security Baseline sind wesentliche Punkte in Ihrem ISMS. Gemeinsam ermitteln wir mit Ihnen die übergeordneten Anforderungen und Rahmenbedingungen an Ihre Organisation und identifizieren die relevanten Stakeholder. Wir unterstützen Sie bei der Abgrenzung des geeigneten Anwendungsbereiches und bei der Initiierung des ISMS-Implementierungsprozesses.
Managementsystem
Ein nachhaltiger Betrieb eines Managementsystems basiert auf einer fundierten Dokumentation. Sicherheitsmaßnahmen und -prozesse müssen dokumentiert, kommuniziert und gelebt werden. Wir helfen Ihnen bei der Erstellung/Verbesserung der Dokumentation und bei der Etablierung im Unternehmen. Gleichzeitig unterstützen wir Sie bei der Vorbereitung, Durchführung und Nachbereitung von Awareness-Kampagnen.
IT-Struktur- und Schwachstellenanalyse
Kenntnis über die IT- und OT-Strukturen ist ein wichtiger Bestandteil eines erfolgreichen Sicherheitsmanagement. Aber vor allem in Alt-Anlagen stellt die Erfassung der OT-Systeme eine große Hürde in der ISMS-Implementierung dar, da diese häufig nicht zentral dokumentiert und Pläne nicht immer aktuell sind. Nur mit einer vollständig erfassten IT- und OT-Struktur ist die Erstellung einer Schwachstellenanalyse sinnvoll, da nur so sichergestellt ist, dass alle kritischen Komponenten identifiziert werden können. Wir helfen Ihnen dabei Ihre IT-/OT-Struktur systematisch und nachhaltig zu erfassen und eine Schwachstellenanalyse zu erstellen.
Risikoanalysen und Risikobehandlung
Die Etablierung von Schutzmaßnahmen sorgt für Vertrauen und Sicherheit. Ob auf der Grundlage von Best Practice, BSI-IT-Grundschutz oder anerkannten internationalen Standards: Wir helfen Ihnen, erforderliche Schutzmaßnahmen für Ihre IT und OT sowie den Objektschutz zu identifizieren und zu implementieren. Im Rahmen von Bedrohungs- und Risikoanalysen ermitteln wir mit Ihnen spezifische Risiken und helfen bei deren Minimierung.
Zertifizierung und Auditvorbereitung
Sie möchten ein bereits bestehendes ISMS zertifizieren lassen? Die Zertifizierung kann nur eine akkreditierte Stelle vornehmen. Bei der Vorbereitung auf das Zertifizierungsaudit können wir Sie weitreichend unterstützen: Wir prüfen, ob die erforderliche Dokumentation vorhanden ist und alle von der Norm geforderten Schritte implementiert sind.
Auditnachbereitung und Betrieb des ISMS
Nach einem erfolgreichen Audit ist ein Managementsystem zu überwachen und kontinuierlich zu verbessern. Wir entwickeln mit Ihnen geeignete Methoden, um die Effizienz des ISMS zu messen, definieren KPIs und bewirken die kontinuierliche Verbesserung Ihres ISMS.
