ISMS – Informationssicherheit systematisch steuern
Gefahren aus dem Netz gibt es viele: Hacker, gefälschte Mails oder Viren. Ein ISMS hilft Ihnen, sensible Firmendaten geordnet zu verwalten und zu schützen. Die Abkürzung steht für Informationssicherheitsmanagementsystem. Wir setzen dabei auf den internationalen Standard ISO/IEC 27001. Die Grundlagen erklärt unser ArtikelWas ist ein ISMS?
PDCA-Zyklus
Wie SecTepe Sie bei Ihrem ISMS unterstützt
Wir bewerten Ihre Sicherheit und schreiben Richtlinien. Wir prüfen Programmcode und ob Sie Vorgaben einhalten. Nach Vorfällen gehen wir den Spuren nach. Sie bekommen alles aus einer Hand.
Sicherheitsbewertungen
Der erste Schritt: Wir prüfen, wie sicher Sie heute sind. Den Maßstab setzt ISO/IEC 27001.
Risikobewertung
Wir finden die Risiken für Ihre Daten im ganzen Unternehmen. Dann bewerten wir sie und legen fest, was zu tun ist.
Richtlinien schreiben
Wir erstellen alle nötigen Richtlinien, Abläufe und Nachweise. So erfüllt Ihr ISMS die Norm ISO/IEC 27001.
Umsetzung
Schulungen, Prüfung von Programmcode und Umsetzung der Maßnahmen. Wir binden alles in Ihre bestehenden Abläufe ein.
Audit & Zertifizierung
Interne Audits zeigen, ob Ihr ISMS wirkt. Wir begleiten Sie bis zur Zertifizierung nach ISO/IEC 27001.
Laufend besser werden
Nach Vorfällen sichern wir Spuren (Forensik). Ihr ISMS passen wir laufend an neue Gefahren und Vorgaben an.
Sie wollen ein ISMS einführen
Wir legen mit Ihnen den Umfang fest, bewerten Risiken und schreiben die Dokumente. Wir begleiten Sie bis zum Audit nach ISO 27001, BSI IT-Grundschutz oder TISAX.
ISMS-Beratung ansehenSie wollen einen festen Monatsbeitrag
ISMS-Betreuung und IT-Sicherheit in einem Paket. Ihre Kosten sind planbar, statt jeden Auftrag einzeln zu bezahlen.
Security-Flatrate ansehenSo arbeiten wir mit Ihnen zusammen
Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.
1. Erstes Gespräch, kostenlos
Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.
2. Bestandsaufnahme
Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.
3. Umsetzung mit festem Kontakt
Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.
4. Betrieb und Prüfung
Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.
Häufige Fragen
Diese Fragen hören wir oft im ersten Gespräch. Für alles andere schreiben Sie an hello@sectepe.de oder rufen Sie uns an.
- Wie starten wir eine Zusammenarbeit mit SecTepe?
- Jedes Projekt beginnt mit einem kostenlosen Gespräch. Danach bekommen Sie ein Angebot mit Aufwand, Zeitplan und Ergebnis. Auf Wunsch starten wir klein, mit einem Test. So lernen Sie uns kennen, bevor es richtig losgeht.
- Für welche Firmen und Branchen arbeiten Sie?
- Wir arbeiten für kleine und mittlere Firmen, für Teile großer Konzerne und für Betreiber kritischer Anlagen (KRITIS). Oft sind das Industrie, Handwerk, Gesundheit, Banken, Energie und Behörden. Der Kern ist der Mittelstand in Deutschland, Österreich und der Schweiz.
- Arbeiten Sie vor Ort, remote oder hybrid?
- Beides. Prüfungen, Beratung und die meisten Dienste laufen aus der Ferne, aus deutschen Rechenzentren. Für Workshops, Schulungen und Notfälle kommen wir vor allem in NRW, im Rheinland und im Ruhrgebiet zu Ihnen. Wenn nötig, fahren wir auch weiter.
- Nach welchen Normen arbeiten Sie?
- Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2 und DORA und nach den Regeln einzelner Branchen. Unsere Methoden stützen sich auf bekannte Rahmenwerke wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM. Wir wählen sie je nach Projekt.
- Wie schützen Sie die Vertraulichkeit meiner Daten?
- Durch Vertrag und durch Technik. Vor jedem Projekt unterschreiben beide Seiten eine Pflicht zur Geheimhaltung. Ihre Daten bleiben in deutschen Rechenzentren. Jeder Zugriff braucht eine Anmeldung mit zweitem Faktor und wird einzeln geprüft. Unser ganzes Team ist per Vertrag und nach DSGVO zum Schweigen verpflichtet.