Erstbewertung (Gap-Analyse)
Ermittlung des aktuellen Stands im Vergleich zu ISO/IEC 27001 und den gesetzlichen Pflichten. Prüfung der Infrastruktur, Feststellung der Pflichten nach dem Gesetz über Informationssicherheit, Bericht mit Empfehlungen.
Dokument zur Risikobewertung und grundlegende Compliance
Inventar der Informationswerte, Risikobewertung, Erstellung des Dokuments zur Risikobewertung in der gesetzlich vorgeschriebenen Form, grundlegende Richtlinien (Zugriffskontrolle, Vorfallmanagement, Backup).
Vollständige ISMS-Einführung (ISO/IEC 27001)
Komplette Einführung eines Informationssicherheits-Managementsystems bis zur Bereitschaft für das Zertifizierungsaudit.
Pflege und Support
Jährliche Überprüfung des Dokuments zur Risikobewertung, internes Audit, Unterstützung bei der Meldung von Vorfällen an das CERT.