Viele Unternehmen haben Schwierigkeiten, ein passendes Informationssicherheitsniveau zu erreichen und zu halten. Das liegt oft daran, dass Ihnen entweder nicht ausreichende interne Ressourcen zur Verfügung stehen, Kompetenzen im Bereich der Informationssicherheit oder branchenspezifische Anforderungen fehlen. Wir können Sie branchenübergreifend zu nahezu allen Bereichen optimal unterstützen (z.B. Energie, Lebensmittel, Gesundheit, Technologie …).
Gemeinsam verbessern wir die IT-Sicherheit in Ihrem Unternehmen, indem wir eine Informationssicherheitsstrategie entwickeln, diese umsetzen, laufend überwachen und dokumentieren. Selbstverständlich sind dabei die gesetzlichen Vorgaben eine wichtige Leitlinie. SAVE DAVE hilft Ihrem Unternehmen, die IT-Sicherheit aufzubauen oder zu verbessern.
Die dokumentierten Abläufe und Maßnahmen dienen u. a. als Nachweise für eine nachhaltige Informationssicherheit in Ihrem Unternehmen bis hin zur Unternehmensführungsebene. Dies ist die optimale Voraussetzung, um aus NIS-2 drohende Haftungen zu vermeiden oder eine CyberRisiko-Versicherung möglich bzw. bezahlbar zu machen.
Sie erhalten strategische Sicherheit für Ihr Unternehmen mit SAVE DAVE als Dienstleister für externe Informationssicherheitsbeauftragte. Es spielt dabei keine Rolle, ob Ihr Unternehmen zu einer komplexen Branche gehört oder ein KMU mit überschaubaren Abläufen ist, wir sind eine kostengünstige Alternative. Mit geringerem Personalaufwand sind wir der richtige Partner. Wenn Sie bereits einen ISB haben, unterstützen wir diesen gerne mit unserer Erfahrung bzw. helfen bei der Einführung eines softwaregestützten ISMS.
Wir richten uns nach Ihren Unternehmenszielen und setzen auf wirtschaftlich sinnvolle Maßnahmen. Unsere Grundlage bilden bewährte Sicherheitsstandards wie ISO 27001 , die DSGVO und der IT-Grundschutz (BSI). Auch individuelle Unternehmensstandards und Gesetze wie die DSGVO beziehen wir in Projekte ein und richten Ihre Informationssicherheit strategisch aus. Das sorgt dafür, dass Ihre Informationssicherheit nachhaltig und strategisch gut aufgestellt ist. Einfach und sicher! Save? Ja, mit SAVE DAVE!
Wir als ISB beraten Ihr Unternehmen in Bezug auf IT-Sicherheitsaufgaben und unterstützen bei der Umsetzung von Sicherheitsmaßnahmen.
Wir analysieren die bestehenden Sicherheitsvorkehrungen und identifizieren potenzielle Schwachstellen.
Als ISB entwickeln, implementieren und überwachen wir die Wirksamkeit von IT-Sicherheitsrichtlinien und -konzepten.
Wir erfassen, bewerten und steuern systematisch Risiken im Rahmen eines ISMS, um potentielle Bedrohungen zu minimieren und/oder zeitnah zu erkennen. Dazu gehören auch regelmäßige Risikoanalysen in einer leicht verständlichen Form für die Unternehmensführung.
Aufbau eines leistungsfähigen Notfall- und Krisenmanagements im Rahmen einer Business Impact Analyse (BIA), um auf unerwartete Vorfälle vorbereitet zu sein, und über eine Disaster Recovery (DR) Strategie mit einem für Ihr Unternehmen definierten Recovery Time Objective (RTO) eine akzeptable Wiederanlaufzeit zu definieren. Natürlich gehört auch ein regelmäßiger DR-Test zur Überprüfung der Wiederherstellungsprozesse und zur Notfallübung für die Mitarbeiter dazu.
Im Rahmen des ISMS ist die Erstellung und Aktualisierung der erforderlichen Dokumentationen ein wichtiger Bestandteil der IT-Sicherheit.
Oft stellt es eine kostengünstige Alternative dar, den ISB extern zu besetzen. Sie reduzieren die Arbeitslast Ihrer Mitarbeitenden und holen sich spezialisierte Expertise.
Der Blick von außen ermöglicht uns, Ihnen eine neutrale Betrachtungsweise zu den von Ihnen etablierten Prozessen zu bieten.
Wir beraten, analysieren und prüfen Ihre Sicherheitsmaßnahmen. Anschließend entwickeln und setzen wir die Sicherheitsrichtlinien und -konzepte für Sie als ISMS um.
Wir richten unsere Maßnahmen an bewährten Sicherheitsstandards wie ISO 27001 und IT-Grundschutz aus. Dabei berücksichtigen wir auch Ihre individuellen Unternehmensstandards und gesetzliche Anforderungen, zum Beispiel die DSGVO.
Wenn Sie über die Dokumentation Ihres ISMS als Ordnerstruktur mit Word und Excel hinaus ein professionelles softwaregestütztes ISMS einführen möchten, helfen wir Ihnen bei der Umsetzung und der Auswahl der richtigen Lösung. Sie finden hier weitere Informationen zum Thema ISMS.
Ein externer Informationssicherheitsbeauftragter (ISB) unterstützt Unternehmen bei der Entwicklung, Umsetzung, Prüfung und Verbesserung ihrer Informationssicherheitsstrategien, indem er der Unternehmensführung von der internen Firmenhierarchie unabhängige Beratung und Fachwissen bietet. Zu seinen Aufgaben gehören die Durchführung von Risikoanalysen, die Überprüfung der Einhaltung von Sicherheitsstandards und -richtlinien, die Schulung der Mitarbeitenden in Sicherheitsfragen, die Bearbeitung von Sicherheitsvorfällen, die Einhaltung gesetzlicher Anforderungen (Compliance), Vorbereitung und Begleitung interner und externer Audits (z. B. DIN EN ISO/IEC 27001).
Wir bieten unabhängig von der internen Unternehmenshierarchie einen neutralen Blick auf die internen Prozesse. Und das On Demand – Kosten fallen nur an, wenn notwendige Arbeiten durchgeführt werden.
Die Beauftragung eines externen Informationssicherheitsbeauftragten (ISB) bietet den Vorteil, dass er unabhängige Perspektiven und spezialisiertes Fachwissen einbringt, das aktuell und vielseitig durch die Arbeit mit verschiedenen Organisationen ist. Zudem kann ein externer ISB flexibler und kosteneffizienter sein, da er bei Bedarf hinzugezogen wird, ohne die Verpflichtungen eines fest angestellten Mitarbeiters. Er bietet die neutrale Beurteilung der eigenen IT, ohne durch deren disziplinarische Führung belastet zu sein.
Ein externer Informationssicherheitsbeauftragter (ISB) sollte über einschlägige Qualifikationen wie Zertifizierungen in Informationssicherheit und fundierte Kenntnisse der aktuellen Sicherheitsstandards und -praktiken verfügen. Zudem sind umfangreiche Erfahrungen in der Umsetzung von Sicherheitsstrategien und der Durchführung von Risikoanalysen in unterschiedlichen Branchen von Vorteil, um maßgeschneiderte Lösungen für verschiedene Unternehmensanforderungen bieten zu können. Projektmanagementerfahrung und Erfahrung in Bereich der Moderation von Teams sind eine sinnvolle Ergänzung zum Skill des ISB.
Ein externer Informationssicherheitsbeauftragter (ISB) kann durch gezielte Sensibilisierungsprogramme und Schulungen zur Verbesserung der Sicherheitskultur in einem Unternehmen beitragen, indem er das Bewusstsein der Mitarbeitenden für Sicherheitsrisiken und -praktiken schärft. Indem er hilfreiche Methoden einführt und dafür sorgt, dass man offen über Sicherheitsprobleme sprechen kann, trägt er dazu bei, dass das Unternehmen von sich aus auf Sicherheit achtet und Gefahren vorbeugt. Durch den neutralen Blick von außen, kann er auf Problemstellen hinweisen, die sonst übersehen worden wären.
Regelmäßige Überprüfungen sind sinnvoll und wichtig. Am besten wird mindestens einmal im Jahr – oder wenn sich im Unternehmen oder bei den Gefahren etwas Wichtiges ändert – geprüft. Manchmal können häufigere Überprüfungen sinnvoll sein, damit die Sicherheitspraktiken immer auf dem neuesten Stand und wirksam bleiben. Das gilt besonders für Branchen, die viele Vorschriften haben oder sich schnell verändern..
Ein externer Informationssicherheitsbeauftragter (ISB) verwendet ein vorhandenes ISMS oder erstellt dieses. Neben der Bestandsaufnahme (Assets) bietet das ISMS eine Einsortierung und Bewertung der Assets. In einer Business Impact Analyse werden den Assets Risiken und Auswirkungen zugeordnet. Eine darauf abgestimmte Maßnahmenliste zeigt die notwendigen ToDo’s zur Verbesserung an und ermöglicht die Wiederholung und Überprüfung. Ebenso werden die Ergebnisse der Busines Impact Analyse (BIA) dokumentiert und in entsprechenden Cookpit-Funktionen übersichtlich, meist in Ampelsystemen angezeigt.
