Portfolio

Beratung ISMS & DSMS

Ich unterstütze Sie bei Planung, Aufbau, Betrieb und Verbesserung von Informationssicherheits-managementsystemen (ISMS) und Datenschutzmanagementsystemen (DSMS), insbesondere


  • ISO 27001 und damit verbundene Standards, wie VDA-ISA/TISAX®
  • ISO 27701
  • C5 (Cloud Computing Compliance Criteria Catalogue)
  • IT-Grundschutz.


Dabei lege ich besonderen Wert darauf, Synergien zwischen Informationssicherheits- und Datenschutzmanagement zu erschließen.

Umsetzungs- & Machbarkeitsanalysen

Ich prüfe mit Ihnen, wie ein Managementsystem für Ihr Unternehmen eingeführt werden kann. Dabei untersuchen wir


  • Vorhandene Maßnahmen Prozesse und notwendige Erweiterungen
  • Personelle und finanzielle Ressourcen
  • Zeitplanung
  • Projektteam.

Richtlinien & Konzepte

Ich erstelle für Ihr Unternehmen Richtlinien und Konzepte in den Themenfeldern Informationssicherheit und Datenschutz, die


  • angemessen
  • umsetzbar
  • zielgruppengerecht

sind.

Risikomanagement & Datenschutzfolge-abschätzung

Ich unterstütze Sie beim Management von Risiken für Ihr Unternehmen mit Bezug zu Informationssicherheit und Datenschutz mit der


  • Festlegung von Prozessen und Kriterien zur Bewertung von Risiken
  • Festlegung von Maßnahmen zur Risikobehandlung
  • Planung der Risikobehandlung
  • Durchführung von Datenschutzfolgeabschätzungen (DSFA).

Schulungen, Workshops & Sensibilisierungen

In Schulungen, Workshops und Sensibilisierungen vermittele ich engagiert Wissen zu


  • Informationssicherheit und Datenschutz
  • diesbezüglichen Managementsystemen
  • Anforderungen
  • internen Regelungen
  • aktueller Bedrohungslage


an



  • Führungskräfte
  • Verantwortliche für Informationssicherheit und Datenschutz
  • IT
  • Mitarbeitende.


Offene Workshops:

Interne Audits

In internen Audits prüfe ich Ihre Managementsysteme konstruktiv, offen und auf Augenhöhe um



  • Problembereiche und Stärken zu erkennen
  • Verbesserungspotenziale zu identifizieren
  • Effizienz und Effektivität zu bewerten
  • Objektive Nachweise zum Betrieb zu erbringen.

Begleitung von Zertifizierungen

Ich begleite Sie bei Zertifizierungen und externen Audits bezüglich


  • Planung von Zertifizierungen und externen Prüfungen
  • Auswahl von Zertifizierungs- und Prüfstellen sowie Auditoren
  • Vorbereitung, Begleitung und Nachbereitung von (Zertifizierungs-)Audits.