ISO/IEC 27001:2022 Services

Die Einführung eines ISMS nach ISO/IEC 27001:2022 bzw. dessen Pflege und auch dessen Re-Zertifizierung ist nicht selten eine Aufgabe mehrerer Teams. Diverse formale Anforderungen, KPIs, Risikoanalysen, Richtlinien und 93 Controls, welche inhaltlich sich sehr komplex gestalten können und zahlreichen Themen aus allen Bereichen eines modernen Unternehmens … da benötigt man eine objektive Hilfe!

Mein Service im Bereich der individuellen Unterstützung kann wie folgt aussehen:

• Intensive Beratung zu inhaltlichen Themen der Controls/Maßnahmen aus Anhang A.
• Intensive Unterstützung im Bereich Asset-Management und Inventarisierung. Durch meine Erfahrung in europaweiten Groß-Netzwerken (mit über 50.000 Assets!) und dessen Überwachung, kenne ich die Herausforderung und auch die Lösungen, wie man strukturiert und zielgerichtet alle Assets inventarisiert und mittels unterschiedlichen Überwachungsmaßnahmen überwacht und das Inventar pflegt. Erst mit einem vollständigen, peinlichst gepflegten Inventar (organisiert durch ein Asset-Management), kann überhaupt erst ein ISMS aufgebaut und dessen Metriken verlässlich gemessen werden. Weitere Maßnahmen wie z.B. ein Schwachstellen Management, ein SIEM oder auch strategische Unternehmensentscheidungen, erzwingen ein funktionierendes Asset-Management.
  
• Umsetzung von Maßnahmen und Realisierung von wichtigen Prozessen, z. B. ein seriöses Schwachstellen Management, Implementierung eines leistungsstarken SIEMs oder auch System Härtungen.
• Testen von bereits umgesetzten Maßnahmen auf Funktion und Sinnhaftigkeit. Kontrolle, ob die jeweiligen Maßnahmen messbar sind.
• Verfassen von Richtlinien inkl. Abstimmung mit dem jeweiligen Fachpersonal.
• Risiko-Analysen von Assets nach CIA Kriterien inkl. lebhafter Debatte mittels SWOT-Analyse.
• Kontrolle und Beratung zu formalen Fragestellungen der ISO/IEC 27001:2022.
• Kontrolle, ob das jeweilige Fachpersonal den Inhalt des ISMS und der jeweiligen Richtlinien kennt. Der Zweck ist eine Awareness und eine Vorbereitung auf mögliche Prüfungsfragen des 3rd Party Auditors.