Informationssicherheit - Leistungen

Richtlinien und Konzepte

Eine strukturierte und nachvollziehbare Dokumentation stellt die Basis für Implementierung von Informationssicherheitsmaßnahmen dar. Dabei unterstütze ich mit Know-How und entsprechenden Templates. Die institutseigenen Vorgaben werden dabei stets berücksichtigt.

Awareness Schulungen

Neben den technischen Maßnahmen steht oder fällt eine gute Informationssicherheit mit den Menschen die mit Informationen umgehen. Daher biete ich Awareness Schulungen an, die die Mitarbeitenden dazu befähigt bewusster mit den Risiken in der Informationssicherheit umzugehen. Meine Dienstleistung reicht dabei von der Vorbereitung (inkl. Ausarbeitung der Schulungsunterlagen), über die Durchführung bis zur Nachhaltung der Schulung.

Gap-Analysen


Jedes Institut hat einen unterschiedlichen Reifegrad ihrer Informationssicherheit. Um vorhandene Lücken zu identifizieren biete ich die Analyse des Ist-Zustandes an. Abhängig vom Geltungsbereich, Zweck und Ziel des Institutes werden die Ergebnisse gegen den Soll-Wert verglichen. Aus der Gap-Analyse wird dann ein angepasster Maßnahmenplan ausformuliert.

Audit


Den Umsetzungsgrad der Informationssicherheit wird in internen als auch in externen Audits überprüft und bestätigt. Viele Branchen haben dabei entsprechende Regularien zu erfüllen. Ich unterstütze Unternehmen und Behörden dabei sich auf Audits vorzubereiten und gebe Best Practice Ansätze für die Bewältigung von Audits. 

Consulting


Da das Thema Informationssicherheit so umfangreich und komplex ist, stehe ich mit meiner Expertise in sämtlichen Informationssicherheitsfragen zur Verfügung. Ich greife dabei auf meine langjährige Erfahrung, gängigen Standards und Best Practice Ansätzen zurück. Jede Beratung wird dabei stets diskret und vertrauensvoll geführt.

Oesterling Security Consulting