1 Bereich auswählen

In welchem IT-Bereich soll das ISMS zum Tragen kommen? Welche Prozesse, Anwendungen usw. hängen damit zusammen?

2 Ziele definieren

Gemeinsam mit Ihnen ermitteln wir Ihre Anforderungen und Sicherheitsziele. Daraus wird eine Sicherheitsleitlinie für Ihr Unternehmen erstellt.

3 Ansatz für die Risikoberechnung festlegen

Auf Basis der definierten Kennzahlen entwickeln wir ein Sicherheitskonzept, das neben technischen auch organisatorische und infrastrukturelle Aspekte umfasst.

4 Schutzbedarf analysieren

Im Zuge von Workshops ermitteln wir Ihren Schutzbedarf im Hinblick auf Vertraulichkeit, Verfügbarkeit und Integrität, indem wir praxisnahe "Was wäre, wenn"-Szenarien entwerfen.

5 Risiko berechnen

Die ermittelten Bedrohungen werden in Form von Risiken abgebildet; diese bewerten wir anhand des in Schritt 3 ausgewählten Ansatzes.

6 Sicherheitskonzept entwickeln

Geeignete Sicherheitsmaßnahmen werden abgeleitet und zu einem Soll-Konzept zusammengefasst.

7 Gap-Analyse durchführen

Welche Maßnahmen des Soll-Konzepts sind bereits umgesetzt? Welche gilt es nun zu implementieren?

8 Maßnahmen ableiten

Zusammen leiten wir offene Maßnahmen ab und priorisieren diese für die Umsetzung.

9 Ergebnisse sichern und optimieren

Der letzte Schritt dient dazu, den Fortschritt zu überwachen, Ergebnisse zu sichern und diese weiter zu optimieren.