Unser Expertenteam arbeitet akribisch

Zu einem Informationssicherheits-Managementsystem (ISMS) gehört die regelmäßige Überprüfung der wichtigsten Lieferanten. Wir führen in Ihrem Auftrag ein Lieferantenaudit durch und erstellen einen ausführlichen Prüfbericht, der als Nachweis beispielsweise auch im Kontext der Auftragsverarbeitung (nach EU-DSGVO bzw. BDSG) dienen kann. Vor dem Start eines ISMS-Implementierungsprojekts sollte zunächst untersucht werden, ob und inwiefern bereits Prozesse und dazugehörige Maßnahmen etabliert sind und in welchem Status sich diese befinden. Dabei werden Lücken (sog. GAPs) identifiziert, sodass wir konkrete Handlungsempfehlungen für den direkten Weg zur erfolgreichen Zertifizierung geben können.

Betreiber kritischer Infrastrukturen sind gesetzlich verpflichtet, angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse zu treffen, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Infrastrukturen maßgeblich sind. Außerdem muss mindestens alle zwei Jahre die Erfüllung der Anforderungen auf geeignete Weise nachgewiesen werden, das schreibt das BSI-Gesetz §8a (3) vor. Das Audit soll den Nachweis erbringen, dass die IT-Sicherheit dem Stand der Technik entspricht. Der Nachweis kann durch Sicherheitsaudits, Prüfungen oder Zertifizierungen erfolgen. Unsere Lead-Auditoren verfügen über branchenspezifische Erweiterungen und sind für die Auditierung kritischer Infrastrukturen zugelassen bzw. akkreditiert.

GKV- und KH-Prüfgemeinschaft

Bestimmte Organisationen sind vor dem Hintergrund der DSGVO und des BSIG angehalten, die gesetzlichen Anforderungen in Bezug auf die Umsetzung bei ihren Lieferanten zu prüfen. Ziel der Prüfgemeinschaft ist die gemeinschaftliche Durchführung von Datenschutz- und Informationssicherheitsprüfungen bei Dienstleistern und Lieferanten der gesetzlichen Krankenversicherungen bzw. Kliniken und Krankenhäusern in Deutschland.

Die Überschneidung von Dienstleistern und Lieferanten in den einzelnen Branchen sind in der Regel groß. Deshalb bündelt die Prüfgemeinschaft diese Audits, um die Aufwände bei den Dienstleistern und Lieferanten zu begrenzen. Neben der Ressourcenschonung auf Lieferantenseite werden so auch die personellen Ressourcen für die Durchführung dieser Datenschutz- und Informationssicherheitsaudits aufseiten der Kliniken und Krankenhäuser geschont. Auch die entstehenden Kosten verteilen sich auf die teilnehmenden Unternehmen und Organisationen.

Zusätzlich soll die Prüfgemeinschaft ein Netzwerk für den Erfahrungsaustausch zwischen den einzelnen Unternehmen und Organisationen bilden. Zu diesem Zweck trifft sich die Prüfgemeinschaft zweimal im Jahr.