Arbeiten Sie mit Dienstleistern zusammen, die für Sie Daten verarbeiten oder Zugriff auf Ihre Daten haben, sind Sie gesetzlich dazu verpflichtet diese Firmen zu überprüfen und mit Ihnen Verträge zur Auftragsdatenverarbeitung (ADV-Verträge) abzuschließen. Darunter fallen z. B. Dienstleister wie:

• IT-Dienstleister
• Software-Dienstleister
• Cloud-Anbieter

Wir unterstützen Sie gern dabei, einen geeigneten Prüfungsprozess und Fragenkatalog zu entwerfen oder übernehmen für Sie die Sicherheitsprüfungen. Im Rahmen unserer Audits begutachten wir vor Ort Sicherheitskonzepte, Serverräume und die Softwareverwendung anhand spezieller Checklisten.

Unsere Auswertung legen wir Ihnen anschließend schriftlich vor, erläutern Schwachstellen und empfehlen Maßnahmen, wie der Datenschutz im Sinne Ihres Unternehmens optimiert werden kann.

Der Gesetzgeber fordert lt. DSGVO technische und organisatorische Maßnahmen (TOMs), um den Datenschutzanforderungen gerecht zu werden. Die sogenannten „Acht Gebote“, bei denen sich Datenschutz und IT-Sicherheit in hohem Maße überschneiden, sind:

1. Zutrittskontrolle (Sicherung von Gebäude und Räumen)
2. Zugangskontrolle (Zugang zu Rechnern und Systemen)
3. Zugriffskontrolle (Berechtigungen, Benutzerkennung u.a.)
4. Weitergabekontrolle (Sicherung bei der elektronischen Übertragung u.a.)
5. Eingabekontrolle (Protokollierung, Benutzeridentifikation)
6. Auftragskontrolle (Weisungsbefugnisse, Vor-Ort-Kontrollen u.a.)
7. Verfügbarkeitskontrolle (Virenschutz, Datensicherung, Überspannungsschutz u.a.)
8. Trennungsgebot (Trennung von Datenbanken, Ordnerstrukturen, Systemen u.a.)

Lassen Sie uns gemeinsam die Umsetzung dieser gesetzlichen Auflagen für Ihr Unternehmen in Angriff nehmen, um es bestmöglich zu schützen. Die Vorteile für Sie liegen auf der Hand:

• Ihre IT erhält Struktur
• Ihre internen Prozesse werden effizienter
• Sie verfügen über einen Notfallplan
• Sie kennen Ihr Risikopotential

Wissen Sie, wie lange Ihr Unternehmen „überleben“ kann, wenn Ihre IT komplett ausfällt? Unser Sicherheits-Check zeigt Ihnen auf, wo Sicherheitslücken existieren und Handlungsbedarf besteht.

Hierfür sind wir einige Zeit bei Ihnen vor Ort im Unternehmen. Wir analysieren und dokumentieren alle relevanten Sicherheitsparameter, erstellen eine Risikobewertung und erarbeiten darauf basierend eine Liste konkreter Handlungsempfehlungen, die wir mit Ihnen im Detail besprechen.

Im Ergebnis liegt Ihnen eine profunde Analyse ihres Risikopotenzials vor und Sie wissen genau, an welchen Stellen Sie ansetzen müssen, um Ihre Firma abzusichern und dabei gleichzeitig die Anforderungen aus der DSGVO zu erfüllen.

In Ergänzung zur Risiko-Analyse entwickeln wir einen Notfallplan / Notfallhandbuch. Wenn ein Mitarbeiter sich in Ihrem Unternehmen die Hand verletzt, gibt es einen „Erste-Hilfe-Plan“, der klar erkennbar beschreibt, welche Maßnahmen zu ergreifen sind und wer informiert werden muss.

Aber was ist zu tun, wenn in Ihren Serverraum Wasser einbricht, der Wasserstand steigt und Teile oder Ihr gesamtes IT-Netzwerk bedroht sind? Rufen Sie die Wasserwerke, den Stromlieferanten, den IT-Administrator oder die Feuerwehr?

Das Notfallhandbuch gibt Ihnen für nahezu alle Krisenszenarien eine strukturierte und pragmatische To-do-Liste an die Hand und führt die Telefonnummern auf, die Sie zur Schadensbegrenzung anrufen müssen.

Unterbrechungen im IT-Umfeld sind unvermeidlich, aber sie müssen nicht notwendigerweise Ihre Geschäftsprozesse unterbrechen. Ein ausgefeilter Business-Continuity-Plan stellt sicher, dass Ihr Unternehmen handlungsfähig bleibt. Das schützt Sie vor finanziellen Verlusten, Rufschädigung, verlorener Produktivität und einer Schwächung ihrer Beziehungen zu Kunden und Partnern.