Unser Expertenteam arbeitet akribisch
Zu einem Informationssicherheits-Managementsystem (ISMS) gehört die regelmäßige Überprüfung der wichtigsten Lieferanten. Wir führen in Ihrem Auftrag ein Lieferantenaudit durch und erstellen einen ausführlichen Prüfbericht, der als Nachweis beispielsweise auch im Kontext der Auftragsverarbeitung (nach EU-DSGVO bzw. BDSG) dienen kann. Vor dem Start eines ISMS-Implementierungsprojekts sollte zunächst untersucht werden, ob und inwiefern bereits Prozesse und dazugehörige Maßnahmen etabliert sind und in welchem Status sich diese befinden. Dabei werden Lücken (sog. GAPs) identifiziert, sodass wir konkrete Handlungsempfehlungen für den direkten Weg zur erfolgreichen Zertifizierung geben können.
Betreiber kritischer Infrastrukturen sind gesetzlich verpflichtet, angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse zu treffen, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Infrastrukturen maßgeblich sind. Außerdem muss mindestens alle zwei Jahre die Erfüllung der Anforderungen auf geeignete Weise nachgewiesen werden, das schreibt das BSI-Gesetz §8a (3) vor. Das Audit soll den Nachweis erbringen, dass die IT-Sicherheit dem Stand der Technik entspricht. Der Nachweis kann durch Sicherheitsaudits, Prüfungen oder Zertifizierungen erfolgen. Unsere Lead-Auditoren verfügen über branchenspezifische Erweiterungen und sind für die Auditierung kritischer Infrastrukturen zugelassen bzw. akkreditiert.
Laut IT-Sicherheitsgesetz müssen Betreiber von Kritischer Infrastruktur (KRITIS) alle zwei Jahre ein KRITIS-Audit erbringen. Wir sind dafür Ihr kompetenter Ansprechpartner.
GKV- und KH-Prüfgemeinschaft
Bestimmte Organisationen sind vor dem Hintergrund der DSGVO und des BSIG angehalten, die gesetzlichen Anforderungen in Bezug auf die Umsetzung bei ihren Lieferanten zu prüfen. Ziel der Prüfgemeinschaft ist die gemeinschaftliche Durchführung von Datenschutz- und Informationssicherheitsprüfungen bei Dienstleistern und Lieferanten der gesetzlichen Krankenversicherungen bzw. Kliniken und Krankenhäusern in Deutschland.
Die Überschneidung von Dienstleistern und Lieferanten in den einzelnen Branchen sind in der Regel groß. Deshalb bündelt die Prüfgemeinschaft diese Audits, um die Aufwände bei den Dienstleistern und Lieferanten zu begrenzen. Neben der Ressourcenschonung auf Lieferantenseite werden so auch die personellen Ressourcen für die Durchführung dieser Datenschutz- und Informationssicherheitsaudits aufseiten der Kliniken und Krankenhäuser geschont. Auch die entstehenden Kosten verteilen sich auf die teilnehmenden Unternehmen und Organisationen.
Zusätzlich soll die Prüfgemeinschaft ein Netzwerk für den Erfahrungsaustausch zwischen den einzelnen Unternehmen und Organisationen bilden. Zu diesem Zweck trifft sich die Prüfgemeinschaft zweimal im Jahr.
Alles aus einer Hand
Ihre Vorteile auf einen Blick
Wissen, worauf es ankommt
Durch unsere Auditorentätigkeit als Lead-Auditoren bei einer akkreditierten Zertifizierungsstelle haben wir einen vollständigen Überblick über die verfügbaren Softwarelösungen für das toolgestützte Management der Informationssicherheit, des Risikomanagements sowie des Datenschutzmanagements und deren Anwendung in der Praxis. Unsere kompetenten Beraterinnen und Berater haben bereits in vielen abgeschlossenen Projekten unter Beweis gestellt, dass sie beispielsweise mit VERINICE und IRIS erfolgreiche Lösungen bei unseren Kunden zum Einsatz bringen. Selbstverständlich arbeiten wir herstellerunabhängig und eruieren gerne mit Ihnen zusammen die optimale Lösung.
Ihr Ansprechpartner im Bereich Zertifizierung
