Kompetenzen
Cybersecurity, Informationssicherheit und Compliance – in einem Zusammenhang.
Von der Bestandsaufnahme über das Managementsystem bis zur laufenden Verantwortung im Betrieb. Unsere Kompetenzbereiche sind so aufgebaut, dass sie einander tragen.
Ein System, keine Liste von Einzelmaßnahmen
Sicherheitsmaßnahmen scheitern selten an der Technik. Sie scheitern daran, dass niemand verantwortlich ist, dass Prioritäten fehlen oder dass Nachweise nicht geführt werden. Deshalb beginnen wir nicht mit Werkzeugen, sondern mit Übersicht: Welche Risiken sind real, welche Anforderungen gelten, was ist angemessen?
Daraus entsteht eine Reihenfolge. Sie bestimmt, welche Kompetenzbereiche in welchem Umfang zum Einsatz kommen – als einzelne Leistung oder als dauerhaft übernommene Rolle.
Kompetenzbereiche
Was wir übernehmen.
Managed Security
Laufende Überwachung und Schwachstellenmanagement statt punktueller Prüfungen. Befunde werden bewertet, priorisiert und bis zur Behebung nachverfolgt.
- Schwachstellenerkennung und Bewertung
- Monitoring und Auswertung von Sicherheitsereignissen
- Priorisierte Maßnahmenempfehlungen mit Nachverfolgung
- Berichte für Geschäftsführung und IT
Managed CISO (vCISO)
Die Rolle des Informationssicherheitsverantwortlichen – skalierbar von der Basisfunktion bis zur vollumfänglichen CISO-Verantwortung inklusive Behörden- und Auditvertretung.
- Aufbau und Pflege des ISMS nach ISO 27001
- Kontinuierliches Risikomanagement mit Kennzahlen und Reporting
- Sicherheitsrichtlinien und Awareness-Programm
- Begleitung bis zur Zertifizierungsreife
Informationssicherheit & ISMS
Ein Managementsystem, das im Betrieb funktioniert: mit definierten Verantwortlichkeiten, nachvollziehbaren Entscheidungen und dokumentierter Wirksamkeit.
- GAP-Analyse gegen ISO 27001, NIS2 und TISAX
- Geltungsbereich, Richtlinien und Prozesse
- Interne Audits und Audit-Simulationen
- Wirksamkeitsprüfung und kontinuierliche Verbesserung
Governance, Risk & Compliance
Risiken, Richtlinien, Lieferanten und Notfallvorsorge als zusammenhängendes System – statt als getrennte Dokumentensammlungen.
- Risikoanalyse und Risikobehandlung
- Lieferanten- und Drittparteienmanagement
- Notfallmanagement und Business Continuity
- Richtlinien- und Nachweismanagement
Datenschutz & DSGVO
Externe Datenschutzbeauftragte und die operative Umsetzung der DSGVO-Pflichten – rechtssicher begleitet und praxisnah dokumentiert.
- Funktion des externen Datenschutzbeauftragten
- Verzeichnis von Verarbeitungstätigkeiten (VVT)
- Technische und organisatorische Maßnahmen (TOM)
- Auftragsverarbeitungsverträge, Löschkonzept, Meldeprozesse
Audits, Assessments & Awareness
Belastbare Standortbestimmung und die Vorbereitung der Menschen, die Sicherheit im Alltag tragen müssen.
- GAP- und Reifegradbestimmung
- Interne Audits und Auditvorbereitung
- Awareness-Programme für Mitarbeitende
- Nachweisdokumentation für Kunden und Versicherer
Rahmenwerke
Die Anforderungen, an denen gemessen wird.
Wir arbeiten mit den Rahmenwerken, die im Mittelstand tatsächlich relevant werden – und benennen klar, welche davon für Ihr Unternehmen gelten und welche nicht.
ISO/IEC 27001
Der Standard für Informationssicherheits-Managementsysteme. Wir begleiten von der GAP-Analyse über den Aufbau bis zur Zertifizierungsreife.
NIS2
Erweiterte Anforderungen an Risikomanagement, Meldewege und Leitungsverantwortung. Wir klären Betroffenheit und leiten die notwendigen Maßnahmen ab.
DSGVO
Rechenschaftspflicht als Daueraufgabe: Verarbeitungsverzeichnis, Betroffenenrechte, Auftragsverarbeitung, Meldefristen bei Datenschutzverletzungen.
TISAX
Branchenanforderungen aus der Automobil-Lieferkette. GAP-Analysen und Vorbereitung auf das Assessment.
Vorgehen
Vier Schritte, die aufeinander aufbauen.
Bestandsaufnahme
Ausgangslage, Geltungsbereich und tatsächliche Anforderungen klären. Ergebnis: eine gemeinsame, belegte Sicht auf den Status quo.
GAP-Analyse
Abgleich gegen das jeweils maßgebliche Rahmenwerk. Ergebnis: benannte Lücken, bewertet nach Risiko und Aufwand.
Roadmap
Maßnahmen mit Priorität, Verantwortlichkeit und Termin. Ergebnis: ein Plan, der zur Organisation passt und entscheidungsreif ist.
Laufende Begleitung
Umsetzung, Wirksamkeitskontrolle, Reporting und Nachweispflege. Ergebnis: ein Zustand, der auch im nächsten Audit Bestand hat.
Leistungserbringung
Erbracht durch ITSB Deutschland.
Beratung und Managed Services werden von ITSB Deutschland erbracht. Dort finden Sie die vollständigen Leistungsbeschreibungen, Paketstufen und die Möglichkeit, direkt ein Erstgespräch zu vereinbaren.
Wo stehen Sie heute?
Wenn Sie nicht sicher sind, welche Anforderungen für Ihr Unternehmen gelten, ist das ein guter Ausgangspunkt für ein Gespräch – nicht ein Hindernis.