IT Security und Datenschutz gehören untrennbar zusammen. Wenn das
Unternehmen - gleich aus welchen Gründen - angreifbar ist, kann kein Schutz
von Daten vorhanden sein. Dies betrifft natürlich auch und im Speziellen die
personenbezogenen Daten.
IT Security [IT Sicherheit] ist als ausgesprochen unternehmenskritischer
Punkt zu betrachten. Fällt das IT-System einer Firma aus, führt dies
mindestens zu großen finanziellen Schäden, leider aber auch oft weiter - bis
hin zum Ruin. Weil sich diese Tatsache mittlerweile selbst bis in kleine
Unternehmen herumgesprochen hat, werden zumindest grundlegende Maßnahmen
[Datensicherung, Firewall] getroffen.
Um der Relevanz sicherer IT-Systeme Rechnung zu tragen und allgemeingültige
Verfahren zu entwickeln, wurde im Jahr 2005 die ISO 27001:2005 erstellt. Die
ISO 27001:2005 beschreibt dabei alle Faktoren von der Zielsetzung bis zum
Audit. Interessanterweise kann man den Gesamtprozess auf Unternehmen fast
beliebiger Größe abbilden, da die Prozesse nicht nur beschrieben sondern
auch skalierbar sind. Und damit werden dann alle wichtigen Punkte erfasst:
Verfügbarkeit, Vertraulichkeit und Integrität.
Ein IT-Sicherheitssystem, das der ISO 27001:2005 entspricht ist somit auch
für kleine Unternehmen realisierbar. Wir bieten Ihnen 15 Jahre Erfahrung bei
einer effektiven und wirtschaftlich interessanten Umsetzung.