top of page

Security Governance &
Compliance

Die Welt der Security Governance & Compliance ist komplex und facettenreich. Es existiert kein universelles Werkzeug, keine allumfassende Methode oder Einzelperson, welche allein dafür sorgt dass ein Unternehmen “compliant” und “sicher” ist. Noch dazu sind Compliance und Informationssicherheit nicht dasselbe. Compliant zu sein bedeutet nicht zwingend, “sicher” zu sein. Bei der Einhaltung von Vorschriften geht es um die Anwendung gesetzlicher Standards zur Erfüllung vertraglicher oder von Dritten auferlegter Anforderungen. Im Gegensatz dazu bedeutet Sicherheit die Umsetzung angemessener technischer Maßnahmen zum Schutz digitaler Werte vor Cyber-Bedrohungen.

 WELT DER SECURITY GOVERNANCE & COMPLIANCE 

Unternehmensziele im Blick:
Warum sich mit Security Governance & Compliance befassen?

Jedes Unternehmen hat seine eigene Motivation, sich mit dem Themenbereich Security Governance & Compliance auseinanderzusetzen. Die Erfüllung gesetzlicher Vorgaben, die Anforderungen von Kunden, welche eine Zertifizierung wie ISO27001 fordern, die Erhöhung des Sicherheits-Reifegrades aufgrund der ständig wachsenden Bedrohungslage oder die Optimierung sicherheitsrelevanter Prozesse. Wir verstehen ihre Individuellen Ziele und haben dabei stets die Kosten im Blick. Ziel sind Investitionen, welche sich bestenfalls refinanzieren (z.B. durch Einsparungen bei Cybersecurity-Versicherungen, Ersparnisse durch optimierte Sicherheitslösungen sowie eine effizientere und automatisierte Prozesslandschaft).

 PLANB. LEISTUNGSSPEKTRUM 

Der Mehrwert von PlanB. – Maßgeschneiderte Lösungen für Ihre Sicherheitsanforderungen

Unser Fokus liegt auf einem maßgeschneiderten Security-Framework, welches Ihren spezifischen Anforderungen gerecht wird. Wir verfügen über das notwendige Fachwissen und die Expertise in den Bereichen Organisation, Technologie und Recht.

Unser "Baukasten" steht Ihnen zur Verfügung und umfasst:

​

  • Umfangreiche methodische und technische Erfahrungswerte aus Compliance- und Sicherheitsprojekten unterschiedlicher Größe und Branchen.

  • Umfangreiches Wissen aus der Praxis zur aktuellen Bedrohungslage, state-of-the-art Cyber-Defense Maßnahmen und Vorgehensweisen im IT-Katastrophenfall.

  • Zertifizierte Security-Experten, darunter Datenschutzexperten, ISO-Lead-Auditoren, Vorfall-Experten, Technologie-Experten und CISSPs.

  • Technische Experten aus verschiedenen Security-Bereichen.

  • Ein Basis-Set von Security Controls.

  • Ein ergänzendes Partnernetzwerk für juristisches Fachwissen spezialisiert auf den Bereich Informationssicherheit und Datenschutz.

  • Hersteller von Softwarelösungen für die Etablierung und Verwaltung von ISMS/DSMS.

  • Unterstützung bei der Vorbereitung und Durchführung von ISO27001-Audits.

IT-Sicherheit ist kein Sprint, sondern ein Marathon. Bereiten Sie ihr Unternehmen vor, den aktuellen Anforderungen und Bedrohungen zu begegnen. Kontaktieren Sie uns noch heute, um mehr darüber zu erfahren, wie wir Ihnen helfen können.

​

Mit dem Vorhaben eines Security-Frameworks und der gezielten Steigerung des Sicherheits-Reifegrades in Ihrem Unternehmen bedienen sich unsere Experten folgender, etablierter Standards & Best Practices:

​

  • ISO/IEC 27001 (ISMS), ISO/IEC 27002, ISO/IEC 27701 (DSMS) sowie die ISO27xxx-Familienreihe

  • ISO/IEC 42001 (AIMS)

  • CIS Controls & CIS Benchmark

  • NIST Cybersecurity Framework, NIST SP 800-53, NIST 800-61 & etc.

  • Mitre Att&ck Framework & Mitre Defend Framework

  • ENISA Standards & Best Practices

  • BSI-Standards

  • CISA Guidance

  • CSA Cloud Control Matrix

  • ISACA COBIT IT Governance Framework

  • Microsoft Security Control Benchmark & Microsoft Security Adoption Framework

  • HITRUST Common Security Framework

  • und viele weitere

bottom of page