Maßnahmenkatalog Informationssicherheit

Die Erfüllung hoher Anforderungen an die Informationssicherheit wird auch für kleine und mittlere Unternehmen (KMU) immer wichtiger. Ursachen können zum Beispiel sein:

• Höhere Abhängigkeit von der IT durch zunehmende Digitalisierung
• Anforderungen von Kunden und Interessenten (z.B. TISAX im Automobilsektor)
• Gesetzliche Anforderungen (z.B. DSGVO, GeschGehG)
• Zunehmende IT-Integration in alle betrieblichen Prozesse, wodurch insbesondere die Verfügbarkeitsanforderungen steigen
• Abschluss einer Cyberschutz-Versicherung
• Zunehmender Einsatz von Cloud-Diensten und hierdurch höhere Abhängigkeit von externen Dienstleistern

Mit den Angeboten vom Bundesamt für Sicherheit in der Informationstechnologie (BSI), den Normen ISO 27001, VdS 10000 und weiteren gibt es unzählige Möglichkeiten zur Ableitung von Maßnahmen für die IT-Sicherheit. Auch speziell für Handwerksbetriebe verfügbare Kataloge können abgerufen werden.

Jeder verfügbare Katalog bietet eine gute Möglichkeit zur Ableitung und Umsetzung der wesentlichen Anforderungen an die Cyber-Sicherheit. Leider werden die Kataloge häufig als zu abstrakt und wenig praxistauglich wahrgenommen bzw. ausschließlich Fachexperten der Informationssicherheit können die Informationsfülle richtig deuten und praxistauglich umsetzen.

Wir haben dies zum Anlass genommen, eine Checkliste als Best-Practice-Ansatz mit unseren Erfahrungswerten zu entwickeln, die die aus unserer Sicht die wichtigsten Maßnahmen der Informationssicherheit beinhaltet. Diese steht nachfolgend zum kostenlosen Download zur Verfügung.

Übrigens: Für die Module „IT-Sicherheit“ und „Digitalisierte Geschäftsprozesse“ sind wir ein autorisiertes Beratungsunternehmen für das Förderprogramm „go-digital“. Sprechen Sie uns gerne an!