UNITS |
Unternehmenssicherheit : { BSI, KRITIS, ITSG 2.0, CC, Intrusion Detection, EDR, DLP, Siem + mehr }
Bei uns finden Firmen und Organisationen Leistungen die 360 ° auf Strategische IT- und Unternehmenssicherheit spezialisiert und ausgerichtet sind. | Unternehmenssicherheit schützt als oberste Governance Instanz mittels mehrerer Instrumente, täglich und meist weitgehend automatisiert, zentrale Werte/Asset’s und Technologievorsprünge,
vor Wirtschafts- und Reputationsschäden oder im Sinne von KRITIS ‘ Schutz der Allgemeinheit vor Ausfall, Schäden und Unterversorgung’ .
Je nachdem welche Anforderungen auf Sie zutreffen, ist Unternehmenssicherheit einfacher oder aufwendiger umzusetzen, und die Probleme zu lösen.
Maßnahmen der Unternehmenssicherheit enthalten beispielsweise Cybersecurity Software Funktionen für IT-Netze, Endpoints und Gateways, sind aber nur ein nicht unerheblicher Teil anderer wichtiger Strukturelemente zum Schutz des Unternehmens.
Unternehmenssicherheit geht stets als ganzheitliches Security Management System, oft unter dem Dach eines ISMS nach iso 27001 in Betrieb, stellt aber erweiterte perspektivische Anforderungen als originäre ISMS (Information Security Management Systeme) die sich “nur” mit Informationssicherheit befassen.
Wer ein ISMS nach iso 27001 betreibt, betreibt damit nicht zwangsläufig und automatisch: Unternehmenssicherheit im ganzheitlichen Sinne des Erfinders. Diese Informationen finden Sie auch auf den Seiten des BSI zum Thema KRITIS.
Unser Erfahrung als Spezialisten ist branchenumfassend und international. Wir leiten oder unterstützen Teams beim Kunden die mit der Bewältigung von Sicherheitsprojekten betraut sind durch dezidiertes Spezialwissen aus führenden Cybersecurity Universitäten Deutschlands und der Welt.
Viele unserer Unternehmenssicherheitsberater waren jahrelang mit dem Schutz von Firmen oder Einrichtungen durch Spezialsecurity Firmen und Cybersecurity Softwarehersteller erfolgreich betraut.
Gerne steuern wir unser Know How aus hunderten Projekten bei und erweisen uns als zuverlässige Berater des strategischen Schutzes ihres investierten Vermögens und Kapitals.
Units Leistungen zur Unternehmenssicherheit:
- ISMS inklusive KRITIS Betrachtung
- Haftungsreduktion für IT-Fachkräfte & Administratoren
- Erfüllung von Arbeitgeber- Protokollierungspflichten
- Zentrale Security Verwaltungskonsolen
- Endpoint Security Management (& EDR)
- CISO-Sharing
- Consulting
- Satelliten Sicherheitsauswertung (für ihren Standort)
- Dokumentation und Versionierung
- Persönliche Prüfung Unternehmenssicherheit
- Doppel Blind Penetrationstest ' s
- Beratung ITSEC für iso 27001 Security Controls
Unsere Leistungen sind Interessant, wenn Sie diese Security Anforderungen umsetzen müssen:
- Information Security Management System (ohne KRITIS) Pflichten: Normales Unternehmen
- ISMS iso 27001 + ITSG 2.0 | KRITIS
- ISMS iso 27001 + ITSG 2.0 | KRITIS + DSGVO/GDPR
- Lieferant i.S. KRITIS | ITSG 2.0
- KRITIS Unternehmen
- IT SG 2.0
- National Institute of Technology (us) Standards NIST
- Common Criteria
- Privatpersonen
Analyse der Unternehmenssicherheit?
Dokumentierte ganzheitliche Analyse der IST-Unternehmenssicherheit in Gutachtenform.
In der Regel umfasst die Analyse das gesamte Unternehmen (360°) und alle Vermögenswerte (Assets). Der Prüfungsbereich umfasst Standorte, Arbeitsplätze, Betriebs- und Produktionsstätten, Mitarbeiterpositionen sowie die Sicherung von IT-Netzwerkinfrastrukturen, Servern und IP-Adressbereichen. Dabei werden sowohl die Einhaltung von Standards wie ISO 27001/27002 als auch gesetzliche Anforderungen an das Unternehmen berücksichtigt.
Beispielhafte optionale Prüfpunkte:
- Black Hat Recherche in Units Exploit Datenbanken
- Vortrag über Internationale Unternehmenssicherheit
- ISMS 27001 Scope Prüfung
- Berechnung Ihres Security Score
Die Prüfkosten hängen von der Organisationskomplexität und der technischen Sicherheitskomplexität ab. Eine Budgetschätzung von etwa 15.000 € für eine umfassende Prüfung sollte ein zufriedenstellendes Ergebnis liefern.
Die Kosten für Strategieentwicklung, Proof of Concept (PoC), ISO 27001 ISMS Zertifizierung und Audit, sowie Sicherheitssoftware mit gesetzlichen Funktionen können bei mittelständischen Unternehmen leicht Hunderttausende oder Millionen Euro betragen. Bei technologisch fortschrittlichen Unternehmen könnten Hardwarekäufe entfallen, jedoch variieren Implementierungskosten je nach Herstellertechnologie.
Letztendlich ist die Entscheidung für Unternehmenssicherheit eine Geschäftsleitungs-entscheidung, idealerweise unter Einbeziehung von Spezialisten wie UNITS Reiser & Partner bereits in der Vorentscheidungsphase.