Informationssicherheit und Notfallmanagement, die im Ernstfall tragen

Ein Managementsystem für Informationssicherheit und ein Notfallkonzept zeigen ihren Wert erst, wenn etwas passiert. Ich helfe Ihnen, beides schlank aufzusetzen, regelmäßig zu testen und mit DORA in Einklang zu bringen.

Worauf es ankommt

Sechs Bausteine, die in der Praxis am häufigsten Lücken zeigen.

ISMSLeitlinie, Geltungsbereich und Rollen

ISMSRisikobeurteilung und Maßnahmenplan

Art. 9Zugriffe, Netze und Schutz der Daten

Art. 11Notfallleitlinie und Notfallpläne

BIAAuswirkungsanalyse für Geschäftsprozesse

Art. 12Sicherung und Wiederherstellung

Was ich für Sie übernehme

ISMS aufbauen oder überprüfen

Struktur nach ISO/IEC 27001, angemessen für Ihr Haus, ohne Zertifizierungszwang.

Abgleich mit DORA

Welche Anforderungen sind abgedeckt, wo braucht es Ergänzungen, wo lassen sich Doppelungen vermeiden.

Auswirkungsanalyse

Zeitkritische Prozesse, tolerierbare Ausfallzeiten und Abhängigkeiten von Systemen und Dienstleistern.

Notfallpläne

Wiederanlauf- und Kommunikationspläne, die im Ernstfall in Minuten nutzbar sind.

Tests und Übungen

Planung, Durchführung und Auswertung, vom Planspiel bis zum technischen Wiederanlauf.

Kennzahlen und Bericht

Lagebild zur Informationssicherheit für die Geschäftsleitung, knapp und entscheidungsfähig.

Was Sie am Ende in der Hand haben

Dokumente und Abläufe, die im Alltag genutzt werden.

Leitlinien für Informationssicherheit und Notfallmanagement
Auswirkungsanalyse mit Wiederanlaufzielen
Notfallpläne für die kritischen Prozesse
Testplan und dokumentierte Testergebnisse
Abgleichstabelle ISO 27001 und DORA

Vorgehen

01Lage
Bestehende Dokumente und Tests sichten.
02Analyse
Auswirkungen und Risiken bewerten.
03Pläne
Leitlinien und Notfallpläne erstellen.
04Test
Üben, auswerten, verbessern.

Wann wurde Ihr Notfallplan zuletzt getestet?

30 Minuten, unverbindlich. bjoern@birenti.de · +49 151 537 263 79

Gespräch vereinbaren