Sprache wechseln:
Anfrage

ISO 27001

LÖSUNGEN, ENTWICKELT UM REGULATORISCHE ANFORDERUNGEN ZU ERFÜLLEN

ISO 27001 ist ein internationaler Standard, veröffentlicht von der Internationalen Organisation für Normung – ISO. Diese Richtlinie beschreibt, wie IT-Sicherheit implementiert, verwaltet und verbessert werden kann und wie ein Informationssicherheitsmanagementsystem in Ihrem Unternehmen etabliert wird.

 

Der Standard hilft Ihnen, geeignete Sicherheitsmechanismen einzuführen, um Cyberbedrohungen sowie das Risiko von Datendiebstählen oder -verletzungen zu reduzieren. Das Hauptziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen, Geschäftsprozessen und IT-Systemen zu schützen.

 

Noch nie davon gehört? Wir sind hier, um zu helfen. Mit unserer Private Cloud-Infrastruktur, Sicherheits-Add-ons und Kommunikationslösungen setzen wir alle Maßnahmen um, um die Anforderungen für Ihr ISO 27001 Zertifikat zu erfüllen.

 

Hier ist ein Auszug dessen, was wir empfehlen:

Anforderung

Lösung

Begründung

A.6.2.1 Richtlinie für mobile Endgeräte

Konfigurieren und sichern von mobilen Geräten durch Profilverwaltung und Zugriffskontrolle.

A.6.2.2 Telearbeit

Sicheres Remote-Arbeiten von überall aus, strenge Transportsicherheit (HSTS) für die sichere Kommunikation mit Ihren Servern von überall auf der Welt, Integration von End-to-End-Sicherheits- und Compliance-Mechanismen für sicheren Remote-Zugriff.

A.7.2.2 Sensibilisierung, Ausbildung und Schulung in Informationssicherheit

Die Mitarbeiter werden angemessen sensibilisiert und geschult, damit sie ihre Arbeit in Bezug auf Datensicherheit und Cyber-Betrug sicher ausführen können.

A.8.1.1 Inventar der Werte

Alle Vermögenswerte (Hardware, Software, Informationen u.a.) müssen identifiziert und über den gesamten Lebenszyklus verwaltet werden, der die Erstellung, Verarbeitung, Speicherung, Übertragung, Erkennung und Vernichtung umfasst.

A.9.2 Zugangskontrolle

Begrenzter und kontrollierter Zugriff auf Informationen und Systeme, Zugriffsrechte und -beschränkungen, rollenbasierter Zugriff einschließlich Entfernung und Anpassung von Rechten. Next Generation Firewall Konfiguration durch INGOS Experten, Netzwerksegmentierung. Multifaktor-Authentifizierung mit rollenbasiertem Passwort-Manager für den sicheren Zugang zu Systemen und Anwendungen, rollenbasiertes Zugriffsmanagement.

A.9.2.1 Benutzerregistrierung, A.9.2.5 Überprüfung der Benutzerzugriffsrechte, A.9.4.2 Sichere Anmeldeverfahren

Einführung eines förmlichen Verfahrens zur Registrierung und Abmeldung von Nutzern. Berichterstattung über Richtlinienänderungen zur Überprüfung der Benutzerzugriffsrechte. Kontrollierter Zugang durch sicheres Anmeldeverfahren.

A.11 Physische und umgebungsbezogene Sicherheit

Gewährleistet sichere physische und umgebende Bereiche, um unbefugten physischen Zugriff, Schäden und Störungen zu verhindern, da sich unsere Infrastruktur in einem 27001-zertifizierten Rechenzentrum in Bayern, Deutschland, befindet.

A.12.2.1 Maßnahmen gegen Schadsoftware

Verhindert Cyberangriffe wie Phishing und Malware. Schützt vor Software-Schwachstellen und Zero-Day-Bedrohungen.

A.12.3.1 Sicherung von Information

Schutz vor Datenverlusten und Gewährleistung der Geschäftskontinuität. Backup-Strategie in einem physisch getrennten Rechenzentrum.

A.12.4.1 Ereignisprotokollierung

Aufzeichnung von Benutzeraktivitäten, Protokollierung von Admin-Aktivitäten, Schutz von Protokollen und Überprüfung auf Rückverfolgbarkeit.

A.13.1 Netzwerksicherheit

Verbindungskontrolle und Endpunktüberprüfung, VLAN-Trennung, Next-Gen-Firewall-Konfiguration mit Intrusion Detection und Prevention Systemen.

A.13.2. Infoübertragung

Sichere Datenübertragung und sichere Kommunikation mit Ihrem Unternehmen und mit externen Stellen, Schutz vor unbefugtem Zugriff.

und weitere...

Durch die Implementierung unserer Lösungen in Ihre IT-Sicherheitsstrategie erreichen Sie ein hohes Maß an Sicherheit, reduzieren das Risiko von Cyberangriffen und profitieren von einem erhöhten Kundenvertrauen. Die Messungen basieren auf dem IT-Grundschutz, einer vom Bundesamt für Sicherheit in der Informationstechnik entwickelten systematischen Grundlage für Informationssicherheit.

Ihre IT. Ihr Vorhaben.

Das Vorhaben Ihres Unternehmens, in wenigen Sätzen.