Management Summary TÜV Rheinland help AG berät: die Unternehmensführung zu "Strategischer Informationssicherheit" durch international tätige Experten praxisbezogen über optimale technische Umsetzung von Sicherheitsinfrastruktur über die Verbindung der strategischen und technischen Ebene ohne Reibungsverluste ...und stellt Ihr Unternehmen durch ein Information Security Management System auf die Herausforderungen der Zukunft ein.

Management der Informationssicherheit und technische Realisierung

Die TÜV Rheinland help AG verfolgt einen ganzheitlichen Beratungsansatz in der Informationssicherheit. Mit dem wachsenden Anteil der auf IT und Information basierenden Unternehmensrisiken nimmt die Bedeutung der Informationssicherheit zu, dies umfasst die strategische und die technische Umsetzung innerhalb der Unternehmen.

Strategische Umsetzung der Informationssicherheit

Die dynamische Bewertung der Informationsrisiken als Einflussfaktoren des Unternehmensrisikos erfolgt durch den Aufbau und Betrieb eines ISMS (Information Security Management System)..

Neben der Erfüllung aktueller und kommender gesetzlicher Anforderungen (KonTraG, SOX, EuroSOX, ProdukthaftungsG, Solvency II, Basel II, AktG), ist ein ISMS ein wichtiges Steuerinstrument für das Management des Unternehmens, und ergänzt andere Managementsysteme wir z.B. Qualitätsmanagement (ISO900x), Umweltmanagement (ISO1400x) und IT-Servicemanagement (ITIL bzw. ISO2000x, unveröffentlicht).

Die Einführung eines ISMS als Regelkreis in Unternehmen ist keine gesetzliche Pflicht, mit der zunehmenden Bedeutung der Informationssicherheit für die Unternehmen wird das ISMS zukünftig zum unerlässlichen Werkzeug im Rahmen des Risikomanagements. Weitere Vorteile:

• Ein ISMS nach 27001 beinhaltet ein Risikomanagement für operative Risiken im Umgang mit Information, ISO 9000 leistet an dieser Stelle keinen Schutz!
• IS 27001 hat eine internationale Ausrichtung und ist stark verbreitet. Damit wird auch eine länderübergreifende Bewertung möglich.
• Ein ISMS nach 27001 kann dafür sorgen, dass Ihre Schutzmaßnahmen exakt so gewählt werden, dass diese ihr Sicherheitsziel erreichen.
• Ein ISMS stellt sicher, dass die getroffenen Maßnahmen auch ihre Wirkung für die Organisation entfalten können.
• Ein ISMS demonstriert Sicherheitsbewusstsein und die Wahrnehmung der Sorgfaltspflicht im Umgang mit Informationen.

Die Experten der TÜV Rheinland help AG weisen langjährige Erfahrung in der Beratung von Unternehmen und Konzernen nach und unterstützen unsere Kunden bei der Umsetzung der strategischen Unternehmenssicherheit. Mitarbeiter der TÜV Rheinland help AG im Bereich „Strategische Informationssicherheit“ arbeiten aktiv an der Entwicklung neuer Standards mit (z.B. Co-Editorship für IS2700x) und sind in nationalen wie internationalen Gremien vertreten.

Die Beratungsleistungen der TÜV Rheinland help AG im Bereich „strategische Informationssicherheit“ umfassen:

• Strategieberatung im Bereich Informationsschutz
• Beratungsleistungen zu „Compliance“
• Risikomanagement im Umfeld von Informationsrisiken
• Auditierungen gegen eigene Anforderungen oder internationale Standards
• Projektmanagement für organisatorische und technische Implementationen und Standards (27001, ITIL, ISF)
• Umsetzung von Informationsschutz
• Implementation eines ISMS nach IS 27001 (organisatorisch/technisch)
• Beratung zu Sicherheitsstandards nach DIN/ISO
• Awareness-Seminare

Die Mitarbeiter der TÜV Rheinland help AG verfügen über Erfahrung mit Informationsschutz für alle Schutzbedarfsklassen und entsprechende Überprüfungen.

Ein funktionierendes Sicherheitsmanagementsystem ist Entscheidungsbasis für die technische Umsetzung von Schutzmaßnahmen – die Leistungen der TÜV Rheinland help AG begleiten die Kunden über die strategischen Entscheidungen hinaus.

Die Schaffung eines durchgängigen Verständnisses von der strategischen Entscheidung bis in die technische Realisierung ist notwendig, um eine zuverlässige und nachhaltige Umsetzung der Maßnahmen zu gewährleisten.

Hier bietet die TÜV Rheinland help AG einen wichtigen Mehrwert. Als ganzheitlicher Lösungsanbieter transportiert die TÜV Rheinland help AG Lösungsanforderungen aus der strategischen Informationssicherheit im Unternehmen auf die technische Ebene und greift auf 12 Jahre Markterfahrung, zukunftssichere und innovative Technologie sowie erprobtes Praxiswissen aus mehr als 600 Kundenprojekten zurück. Der Betrieb einer Vielzahl unterschiedlicher Sicherheitskomponenten im eigenen Operating-Center bereichert das Beratungswissen mit der Praxisnähe des IT-Betriebs.

Selbstverständlich arbeiten die Technischen Konzepte der TÜV Rheinland help AG Hand in Hand mit der strategischen Informationssicherheit im Unternehmen – eine Leistungskombination die nur wenige im Markt bieten können und die den Erfolg von Schutzmaßnahmen im Unternehmen strategisch und technisch maximiert.

Als Unterstützung für den Bereich der Strategischen Informationssicherheit bietet die TÜV Rheinland help AG Seminare, Beratung und Konzeptprüfung auf technischer Ebene – mit dem Ziel innerhalb der Unternehmen strategische und technische Informationssicherheit nahtlos in Einklang zu bringen.

Technische Umsetzung der Informationssicherheit

Langjährige Praxiserfahrung aus der Umsetzung von über 600 Kundenprojekten in 12 Jahren ist der Schlüssel für praxisnahe Konzepte, Evaluationen und Workshops. Das Wissen und die Erfahrung der Consultants der TÜV Rheinland help AG liefert einen entscheidenden Mehrwert bei:

• Produktentscheidungen / Evaluationen
• Lösungsarchitektur
• Strategische Planungen

Die Experten der TÜV Rheinland help AG erstellen gemeinsam mit dem Kunden Konzepte für technische Sicherheitsinfrastrukturen, die strategische Aspekte und Betriebsaspekte berücksichtigen. Im Rahmen der Konzeptarbeit prüft die TÜV Rheinland help AG im eigenen Labor die technischen Parameter verschiedener Produkte in nachgestellten Szenarien. Die TÜV Rheinland help AG betreibt hierzu ein umfangreich ausgestattetes Testlabor mit Simulationssystemen, in dem verschiedene Szenarien bereits in der Konzeptphase geprüft und getestet werden können.

In Workshops und Evaluationen unterstützen die Experten der TÜV Rheinland help AG Kunden mit Wissen und der Erfahrung zahlreicher anderer Kundeninstallationen um an entscheidenden Stellen die richtigen Aspekte neuer Lösungen zu betrachten und Entscheidungen zu treffen.

Viele Bereiche, in denen Unternehmen den Aufbau neuer Lösungen auf Grund sich weiter entwickelnder Marktanforderungen planen, werden in Research&Development der TÜV Rheinland help AG beobachtet und getestet. Im Bereich der Emailverschlüsselung z.B. verfolgen und testen die Consultants der TÜV Rheinland help AG die Marktentwicklung und Planungen verschiedener Hersteller seit mehreren Jahren – ein Wissen, dass Kunden um Zuge von Workshops zur Verfügung gestellt wird.

Die Security Consultants der TÜV Rheinland help AG verfügen über zahlreiche Herstellerzertifizierungen und übergreifende Zertifizierungen für Projektmanagement und strategische Aspekte. Ein Weiterbildungsprogramm stellt bei der TÜV Rheinland help AG den weiteren Ausbau der Wissens- und Erfahrungsbasis sicher.