IT-Sicherheit für KMU: Informations- und IT-Sicherheit verständlich erklärt
Ergänzt werden unsere Angebote durch den Marktplatz IT-Sicherheit, eine unabhängige IT-Sicherheits-Plattform (https://it-sicherheit.de), die vom Institut für Internet-Sicherheit – if(is) der Westfälischen Hochschule in Gelsenkirchen betrieben wird.
Mit Informationssicherheit wird der umfassende, geschützte Zustand der Informations-verarbeitung, -speicherung und -lagerung in einer Organisation, mit dem Ziel verstanden, die sogenannten zentralen Schutzziele zu gewährleisten:
- Vertraulichkeit: Nur autorisierte Personen dürfen auf Informationen der Organisation zugreifen.
- Integrität: Informationen müssen korrekt und unverändert bleiben, d.h. nicht verfälscht werden.
- Verfügbarkeit: Informationen und Systeme müssen zuverlässig und wann immer notwendig zugänglich sein.
Informationssicherheit in der Praxis orientiert an der ISO/IEC-27001-Reihe gewährt:
- Schutz der Vermögenswerte (assets) eines Unternehmens
- Schutz des Unternehmens vor Gefahren und Bedrohungen
- Vermeidung von Schäden, Minimierung von Risiken
IT-Sicherheit konzentriert sich auf den Schutz digitaler Systeme, Netzwerke und Daten.
Cyber Security ist der weiteste Begriff und umfasst den Schutz aller vernetzten Systeme vor Angriffen aus dem Internet – also einen Teilbereich der Informationssicherheit mit Fokus auf Cyberbedrohungen. Es betrachtet nicht nur technische Systeme, sondern auch menschliche Faktoren, Prozesse und externe Bedrohungen, z.B. Social Engineering, Phishing, Angriffe auf Cloud-Dienste. Künstliche Intelligenz ermöglicht diese Bedrohungen auf ungeahnte Weise.
Für KMU und Einzelunternehmer ist ein grundlegendes Verständnis aller drei Bereiche entscheidend, um Risiken frühzeitig zu erkennen und gezielt zu handeln, auch unter Einsatz nützlicher Künstlicher Intelligenz.
Datenschutz ist der Schutz personenbezogener Daten von Individuen unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO).
Datenschutz in einem Satz ist der Schutz von personenbezogenen Daten natürlicher Personen, welche sich innerhalb der EU aufhalten, bei teilweiser oder gänzlicher automatisierter Verarbeitung oder bei nicht automatisierter Verarbeitung in einem Dateisystem.
Datenschutz hat dieselben zentralen Schutzziele (siehe oben 1.–3.) für personenbezogene Daten und zusätzlich die erweiterten Sicherheitsziele:
- Authentizität: Nur Personen / Systeme, deren Identität erwiesen ist, können an einer Verarbeitung, Kommunikation etc. teilnehmen
- Verbindlichkeit: Heißt, dass Handlungen und Entscheidungen nachvollziehbar und zurechenbar sind, z.B. das Senden bzw. Empfangen einer Information / Nachricht können nicht abgestritten werden.
Gemäß Ihrer Beauftragung können bspw. folgende Regelungen bzw. Dokumente zur Informationssicherheit individuell für Ihr Unternehmen erstellt werden:
- Entwicklung von unternehmensweiten Sicherheitsrichtlinien, die praktika-bel sind und bspw. die Führung, Verantwortung und Vertraulichkeit Ihres Unternehmens, aber auch die Übersetzung komplexer Anforderungen in konkrete, machbare Schritte für wachsende Teams beschreiben
und / oder - Etablierung von internen Prozessen zur Vermeidung von Sicherheitsvorfällen zur physischen Sicherheit, am Arbeitsplatz (Büro/Home), die Verwaltung der Unternehmenswerte/-Assets (Betriebsmittel / Betriebsprozesse), insbesondere bei Lizenzen & Patenten, sowie ein Risikomanagement für Ihr Unternehmen
und / oder - Entwicklung von Regelungen zur IT- und Cybersicherheit, die den internen Zugriffsschutz sowie Datenschutz (TOM, DSGVO minimal) und das externe IT-Dienstleistermanagement (IT-/TK-Kommunikation, ggf. inkl. Firewalls/Gateways und übliche HW/SW) Ihres Unternehmens beschreiben
und / oder - Integration sicherer, benutzerfreundlicher Prozesse im Umgang mit Kundendaten
Speziell für den Bereich Datenschutz nach DSGVO können folgende wichtige Dokumente bzw. Regelungen für Ihr Unternehmen erstellt werden:
- Datenschutzhandbuch
- Verarbeitungsverzeichnis
- Verarbeitungsbeschreibung
- Dokumentation Auftragsverarbeiter
- TOM-Fragenkatalog Client und Serversystem
- TOM-Fragenkatalog laufender Maßnahmen
- Datenschutz-Folgeabschätzung
Da, wo sich etwas ändert, ist es in der Regel auch eine Aufgabe, Menschen (Gesellschafter, Mitarbeiter, Banken etc.) mitzunehmen und für die Ziele zu begeistern. Als ehemalige Führungskräfte der Wirtschaft sind wir in der Kommunikation auf verschiedenen Ebenen sehr erfahren und können Sie im Veränderungsmanagement dabei bestens unterstützen.
Die unbeliebten Arbeiten nach Projekten (Dokumentationen etc.) erfolgen bei uns während der Projektunterstützung, damit gibt es bei uns keine Nachlaufarbeiten und Akquisitionen, fertig ist fertig!
Im Bereich der Informationssicherheit mit den AktivSenioren sind Sie jederzeit der Entscheider, wir stehen an Ihrer Seite und sind erst zufrieden, wenn Sie es sind
Wir helfen Ihnen
Wir sind erfahrene Berater für Ihre Fragen und Ideen rundum Ihr geplantes oder existierendes Unternehmen. Gemeinsam mit Ihnen entwickeln wir individuelle Strategien und Konzepte.
