UNITS |
Unternehmenssicherheit : { BSI, KRITIS, ITSG 2.0, CC, Intrusion Detection, EDR, DLP, Siem + mehr}
Bei uns finden Firmen und Organisationen Leistungen die 360 ° auf Strategische IT- und Unternehmenssicherheit spezialisiert und ausgerichtet sind. | Unternehmenssicherheit schützt als oberste Governance Instanz mittels mehrerer Instrumente, täglich und meist weitgehend automatisiert, zentrale Werte/Asset’s und Technologievorsprünge,
vor Wirtschafts- und Reputationsschäden oder im Sinne von KRITIS ‘ Schutz der Allgemeinheit vor Ausfall, Schäden und Unterversorgung’ .
Je nachdem welche Anforderungen auf Sie zutreffen, ist Unternehmenssicherheit einfacher oder aufwendiger umzusetzen, und die Probleme zu lösen.
Maßnahmen der Unternehmenssicherheit enthalten beispielsweise Cybersecurity Software Funktionen für IT-Netze, Endpoints und Gateways, sind aber nur ein nicht unerheblicher Teil anderer wichtiger Strukturelemente zum Schutz des Unternehmens.
Unternehmenssicherheit geht stets als ganzheitliches Security Management System, oft unter dem Dach eines ISMS nach iso 27001 in Betrieb, stellt aber erweiterte perspektivische Anforderungen als originäre ISMS (Information Security Management Systeme) die sich “nur” mit Informationssicherheit befassen.
Wer ein ISMS nach iso 27001 betreibt, betreibt damit nicht zwangsläufig und automatisch: Unternehmenssicherheit im ganzheitlichen Sinne des Erfinders. Diese Informationen finden Sie auch auf den Seiten des BSI zum Thema KRITIS.
Unser Erfahrung als Spezialisten ist branchenumfassend und international. Wir leiten oder unterstützen Teams beim Kunden die mit der Bewältigung von Sicherheitsprojekten betraut sind durch dezidiertes Spezialwissen aus führenden Cybersecurity Universitäten Deutschlands und der Welt.
Viele unserer Unternehmenssicherheitsberater waren jahrelang mit dem Schutz von Firmen oder Einrichtungen durch Spezialsecurity Firmen und Cybersecurity Softwarehersteller erfolgreich betraut.
Gerne steuern wir unser Know How aus hunderten Projekten bei und erweisen uns als zuverlässige Berater des strategischen Schutzes ihres investierten Vermögens und Kapitals.
Units Leistungen zur Unternehmenssicherheit:
- ISMS inklusive KRITIS Betrachtung
- Haftungsreduktion für IT-Fachkräfte & Administratoren
- Erfüllung von Arbeitgeber- Protokollierungspflichten
- Zentrale Security Verwaltungskonsolen
- Endpoint Security Management (& EDR)
- CISO-Sharing
- Consulting
- Satelliten Sicherheitsauswertung (für ihren Standort)
- Dokumentation und Versionierung
- Persönliche Prüfung Unternehmenssicherheit
- Doppel Blind Penetrationstest ' s
- Beratung ITSEC für iso 27001 Security Controls
Unsere Leistungen sind Interessant, wenn Sie diese Security Anforderungen umsetzen müssen:
- Information Security Management System (ohne KRITIS) Pflichten: Normales Unternehmen
- ISMS iso 27001 + ITSG 2.0 | KRITIS
- ISMS iso 27001 + ITSG 2.0 | KRITIS + DSGVO/GDPR
- Lieferant i.S. KRITIS | ITSG 2.0
- KRITIS Unternehmen
- IT SG 2.0
- National Institute of Technology (us) Standards NIST
- Common Criteria
- Privatpersonen
Analyse der Unternehmenssicherheit?
Dokumentierte ganzheitliche Analyse der IST-Unternehmenssicherheit in Gutachtenform.
Im Normalfall umschließt die Analyse das ganze Unternehmen (360°) und alle Werte (Assets). Im Prüfumfang enthalten sind sowohl Standort(e), Arbeitsplätze, Betriebs- und Produktionsstätten, Mitarbeiterpositionen, Absicherung von IT-Netzwerkinfrastrukturen, Servern, IP-Adressbereiche, sowohl gegen NORMEN wie iso 27001/27002 als auch Gesetzesanforderungen an die Firma.
Optionale Prüfpunkte:
- Black Hat Recherche in Units Exploit Datenbanken
- Vortrag über Internationale Unternehmenssicherheit
- ISMS 27001 Scope Prüfung
Wenn Sie für eine seriöse Prüfung ihres Unternehmens in etwa 15.000 €, nach oben keine Grenze, veranschlagen, dürfte diese ein qualitativ und normativ zufriedenstellendes Ergebnis liefern. Diese Kosten verstehen sich ausschließlich für die Prüfung zur Bestandsaufnahme im normativen Bereich.
Die Kosten für Strategieentwicklung, Proof of Concept (PoC), iso 27001 ISMS Zertifizierungsverfahren und Zertifizierungsaudit, Security Software Lösungen mit gesetzlichen Securityfunktionen die compliant betrieben werden (dürfen!), können auch bei einem mittelständischen Unternehmen leicht Hunderttausende oder Millionen Euro Investsummen betragen.
Bei IT-technisch und IT-infrastrukturell modernen Unternehmen können die Kosten niedriger ausfallen, da unter Umständen notwendige Hardwarekäufe ausbleiben können. Allerdings sind auch die Implementierungskosten je nach Komplexität der Herstellertechnologie – auf Best-Practise auszurichten, nicht günstig.
In der Summe ist die Entscheidung pro Unternehmenssicherheit eine Geschäftsleitungsentscheidung, die günstigenfalls bereits in der Vorentscheidungsphase Spezialisten wie von UNITS Reiser & Partner mit in den Prozess einbezieht.