Vertraulichkeit, Integrität und Verfügbarkeit

Information Security

Mit dem Fachbereich Informationssicherheit unterstützen wir unsere Kundinnen und Kunden auf strategischer-, taktischer und operativer Ebene.

Die Informationssicherheit hat den Schutzbedarf der IT-Umgebung im Fokus und stellt die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen sicher.

Wir arbeiten mit den relevanten Branchenstandards und setzen diese gemäss den individuellen Bedürfnissen unserer Kundinnen und Kunden um. Zusammen finden wir risikoorientierte Lösungen und optimieren das Kosten-Nutzen Verhältnis.

Unsere Dienstleistungen sind auf die individuellen Bedürfnisse unserer Kundinnen und Kunden zugeschnitten: Wir unterstützen als CISO as a Service oder durch themenspezifische Beratungen, führen Maturitätsanalyse und Assessments sowie 2nd Opinions durch oder begleiten während der Vorbereitungsphase und Durchführung von Zertifizierungs-, Assurance und Audits.​

Wir verfügen über Fach- und Lösungskompetenz in folgenden Bereichen: ​
Ausgewählte Referenzen

Success Stories

Erstellung eines Information Security Management System (ISMS) basierend auf ISO/IEC 27001

Etablierung des ISMS in einer komplexen Organisation mit mehreren Einheiten in der Schweiz und der EU mit unterschiedlichen Grössen und Maturität der Einheiten. Mit der Einführung der Informationssicherheits-Richtlinien nach ISO/IEC 27001 und CIS kann das Unternehmen die Erwartungen des Gesetzgebers und der Regulatoren erfüllen.

  • Analyse des Ist-Zustandes der bestehenden Strukturen
  • Identifizierung von Gaps im Bereich der Informationssicherheit
  • Erstellung von Informationssicherheits-Richtlinien nach ISO/IEC 27001 und nach CIS Framework
  • Einführung von Standartvorgehensweisen für die Gap Analyse, die Maturitätseinschätzung der verschiedenen Einheiten und der Roadmap für die Gap- Schliessung
  • Abstimmung der Anforderungen mit Audit, Compliance und Risk Management
  • Vorbereitung der internen Kommunikation und der Richtlinien-Struktur für das Intranet Definition der BCM-Strategie gemäss Risikoprofil des Unternehmens

IT Outsourcing-Begleitung in relevanten Security Aspekten

Security-Begleitung in der Transition-Phase des Outsourcings des Betriebs von diversen Kern-Applikationen an  externe internationale Dienstleistenden.

  • Datensicherheitskonzept, mit Themen wie Zugriffssteuerung, Crossboarder/sichere Verbindungen und Incident Management analysiert wurden
  • Risikobeurteilung inkl. Massnahmen für die Minderung der Informationssicherheit relevanten Risiken.
UNSERE FOKUSSE IM BEREICH

Security, IT & Information Management

Cyber Security / IT Security

Cyber Security/
IT Security

Mehr erfahren

IT Strategy Consulting & Architecture Consulting

Mehr erfahren

IT-Qualitätssicherung & Testmanagement

Mehr erfahren

Sie haben Fragen oder möchten sich über unsere Leistungen informieren?

Vereinbaren Sie direkt einen Termin mit uns.