Ein Informationssicherheits-Managementsystem (ISMS) verbindet Risiken, Verantwortlichkeiten und Sicherheitsmassnahmen. Es schafft die Grundlage, um Informationssicherheit zu steuern und ihre Umsetzung nachzuweisen.
Wir unterstützen Sie dabei, ein solches System aufzubauen oder ein bestehendes ISMS weiterzuentwickeln. Umfang und Vorgehen richten sich nach Ihrer Organisation. Im Mittelpunkt stehen die für Ihre Informationssicherheit relevanten Anforderungen aus Standards, Verträgen und regulatorischen Vorgaben.
Wir klären den Geltungsbereich und vergleichen den bestehenden Stand mit den vereinbarten Anforderungen, beispielsweise aus ISO 27001 oder Kundenverträgen.
Wir erarbeiten mit Ihnen Rollen, Prozesse und Richtlinien. Risiken werden bewertet und mit geeigneten Massnahmen sowie klaren Verantwortlichkeiten verbunden.
Wir legen fest, wie die Umsetzung überprüft und dokumentiert wird. Bestehende Abläufe werden dort einbezogen, wo sie die Anforderungen bereits erfüllen.
Wir unterstützen bei der Vorbereitung auf Kundenprüfungen und Zertifizierungsaudits, strukturieren Nachweise und helfen, offene Punkte zu bearbeiten.
Aus der Bestandsaufnahme entsteht ein priorisierter Umsetzungsplan. Wir vereinbaren, welche Aufgaben Ihr Team übernimmt und welche wir bearbeiten.
Gemeinsam schaffen wir die Abläufe für die regelmässige Überprüfung und Weiterentwicklung. Falls eine Zertifizierung angestrebt wird, bereiten wir Sie auf die Prüfung durch die unabhängige Zertifizierungsstelle vor.
Sie erhalten ein zu Ihrer Organisation passendes ISMS. Dazu gehören gemäss Auftrag ein definierter Geltungsbereich, dokumentierte Rollen und Richtlinien sowie eine nachvollziehbare Risikobeurteilung, Massnahmenverfolgung und strukturierte Nachweise.
Für die zentrale Organisation von Risiken, Massnahmen und Nachweisen steht mit Sardona eine eigenständige ISMS-Plattform zur Verfügung. Plattform und Beratung können unabhängig voneinander vereinbart werden. Die Plattform unterstützt die Arbeit der Verantwortlichen; sie ersetzt weder deren Entscheidungen noch die Umsetzung der Massnahmen.
Sardona kennenlernen →Ja. Wir klären den Geltungsbereich, beurteilen Lücken und unterstützen beim Aufbau von Rollen, Prozessen, Kontrollen und Nachweisen. Das Zertifizierungsaudit führt eine unabhängige Zertifizierungsstelle durch.
Nein. ISMS-Beratung und die Sardona-Plattform können unabhängig voneinander vereinbart werden. Die Plattform unterstützt die Organisation Ihrer Sicherheitsarbeit; Entscheidungen und Umsetzung bleiben bei den Verantwortlichen.