BSI-Grundschutz-Beratung für ein anwendbares ISMS

Nachweisziel und Informationsverbund klären

Zuerst klären wir, welcher Nachweis verlangt ist: ein Testat zur Basis-Absicherung, eine ISO-27001-Zertifizierung auf Basis von IT-Grundschutz oder eine IS-Revision ohne Zertifikat. Danach grenzen wir den Informationsverbund ab – Standorte, Prozesse, Systeme und Dienstleister.

Für eine erste Bestandsaufnahme genügt oft ein ein- bis zweitägiger Workshop mit Ihren fachlichen Ansprechpersonen.

Mit der Basis-Absicherung beginnen

Ein bewährter Weg ist, das Grundschutz-ISMS entlang der Basis-Absicherung aufzubauen. Der Ansatz ist schlank und jederzeit erweiterbar, wenn Ihr Nachweisziel später mehr verlangt.

Schon die Basis-Absicherung ermöglicht ein offizielles Testat des BSI, ausgestellt durch den Auditor.

Methodik und Dokumente gemeinsam erarbeiten

Auf Schubladendokumente setzen wir nicht: Aus vielen Projekten bringen wir erprobte Inhalte mit, doch jedes Dokument passen wir mit Ihren Verantwortlichen an die tatsächlichen Abläufe an. Vorhandene Sicherheitskonzepte und Unterlagen beziehen wir ein.

So entsteht eine Dokumentation, die angewendet wird – und nicht nach dem Audit wieder in der Schublade verschwindet.

Methodisch arbeiten wir nach der IT-Grundschutz-Methodik des BSI-Standards 200-2. Je nach Absicherungsvariante gehören dazu:

• Strukturanalyse des Informationsverbunds
• Schutzbedarfsfeststellung
• Modellierung mit den Bausteinen des IT-Grundschutz-Kompendiums
• IT-Grundschutz-Check
• Risikoanalyse nach BSI-Standard 200-3

Auf Testat oder Zertifizierung vorbereiten

Unsere BSI-zertifizierten IT-Grundschutz-Berater:innen bereiten Sie auf den vereinbarten Nachweis vor. Weil im Team auch BSI-zertifizierte Auditteamleiter:innen für ISO 27001 auf Basis von IT-Grundschutz arbeiten, fließt die Sicht aus der Auditpraxis in die Vorbereitung ein.

Das Audit selbst führt eine unabhängige Stelle durch: Beratung und Zertifizierungsaudit lassen sich nach dem Zertifizierungsschema nicht für dieselbe Organisation kombinieren.

Übergabe: Ihr ISMS läuft ohne uns

Ein ISMS muss von den eigenen Verantwortlichen und Mitarbeitenden aufrechterhalten werden. Unser Ziel ist erreicht, wenn Ihre Organisation unsere Unterstützung nicht mehr benötigt und das ISMS so funktioniert, wie es implementiert ist.

Wünschen Sie dennoch eine laufende Betreuung, kann ein externer Informationssicherheitsbeauftragter von secuvera diese Rolle übernehmen.