Wir favorisieren den ganzheitlichen Ansatz

Informationen sind eine kritische Ressource in Unternehmen, Behörden und Organisationen. Deshalb ist Informationssicherheit durch die zunehmende Digitalisierung von Geschäftsmodellen und -prozessen ein zentraler Faktor für Ihren Geschäftserfolg. Informationssicherheit ist definiert als die Praxis des Schutzes von Informationen (sowohl physische als auch digitale Daten) vor unbefugtem Zugriff, Verwendung, Veränderung, Verlust oder Störung. Cyberattacken können Unternehmen existenziell gefährden und deren Reputation nachhaltig und gravierend beeinträchtigen. Der Ausfall von IT-gestützten Dienstleistungen – und sei er auch nur vorübergehend – kann zu signifikanten Kosten führen.

Aus unserer Erfahrung wissen wir, dass ein ganzheitlicher Ansatz den bestmöglichen Schutz für Ihre Daten bietet. Unser Informationssicherheits-Managementsystem (kurz: ISMS) verbindet technische Sicherheitsmechanismen mit organisatorischen Maßnahmen. Es umfasst nicht nur die physische Absicherung Ihres Unternehmens, die Zugriffskontrolle auf Dateien oder die Einhaltung von Gesetzen und Richtlinien. Auch an den Schreibtischen der Mitarbeiter muss verantwortungsvoll gearbeitet werden, sodass sensible Daten nicht in falsche Hände geraten. Die nachhaltige Umsetzung und ständige Verbesserung zeichnet ein zuverlässiges ISMS erst aus.

Mit uns zur robusten Informationssicherheit

Seit 2022 sind alle Kliniken und Krankenhäuser verpflichtet, angemessene Maßnahmen zur Erhöhung der IT-Sicherheit umzusetzen. Genau das leistet ein ISMS. Es beschreibt auch den in § 75c SGB V Abs. 2 genannten branchenspezifischen Sicherheitsstandard für die medizinische Versorgung (B3S). Darüber hinaus gibt es weitere Normen und Standards für das Management der Informationssicherheit: so z. B. den nationalen IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Dieser Standard zielt vorrangig darauf ab, ein tatsächliches Sicherheitsniveau herzustellen und wird vorrangig im Behördenumfeld eingesetzt.

Der international anerkannte Standard im Bereich der Informationssicherheit ist die ISO-Norm 27001. Die ISO/IEC 27001 beinhaltet eine umfassende Sammlung von in der Praxis bewährten Verfahren („best practices“) für das Management von Informationssicherheit. Ein besonderer Vorteil der ISO/IEC 27001 ist die weltweite Verbreitung sowie die Möglichkeit der individuellen Ausgestaltung des zu modellierenden ISMS. Auch die flexible Erweiterung der Norm um anwendungsfallspezifische Szenarien, beispielsweise für Cloud-Services (ISO/IEC 27018), ist ein Vorteil.