IT- Governance, Risk & Compliance
IT-GRCM steht für IT Governance, Risk & Compliance Management. Hier stehen bei uns Instrumente und Führungsstrukturen des Informations-Managements sowie Fragen der toolgestützten Modellierung von Risikomanagement und Compliance-Anforderungen im Vordergrund, sowie der zielgerichtete Einsatz von technischen und organisatorischen Maßnahmen zur passgenauen Erfüllung identifizierter Anforderungen. |
Sicherheits-Untersuchungen & Penetrationstests
it.sec ist einer der führenden Anbieter von Penetrationstests. Zu unseren Kunden gehören Institutionen aller Branchen, Größen und Sicherheitsstufen, in mehr als einem Dutzend Ländern. Unser Angebot umfasst hierbei Penetrationstests, Sourcecode-Reviews, Design-Reviews sowie forensische Untersuchungen und Beweissicherung. Im Rahmen des PCI DSS Standards führen wir Compliance Penetrationstests durch. Wir helfen bei der Wiederherstellung von Daten oder dem Zugriff auf Daten z. B. durch Aushebeln von Schutzmechanismen. | |
Infrastruktursicherheit & Data Protection
Die Anfänge der Sicherheit begannen in der Absicherung einzelner Systeme oder der Anwendung von Bausteinen, wie z. B. dem Einsatz von Firewalls und Virenschutzsystemen. Auch in einem Information Assurance Ansatz spielen solche Einzelbausteine noch eine wichtige Rolle, wobei dem Schutz von Informationen als solchen in Form von Dokumenten oder Dateien im Rahmen eines Produktionsprozesses eine besondere Bedeutung zukommt. Eine Besonderheit ist unser Schwerpunkt Security in SCADA/Leittechnik/Embedded Environments. |
Datenschutz
Datenschutz wird im deutschen Sprachgebrauch leicht verwechselt mit Datensicherheit. Im Englischen spricht man treffender von Privacy ("Privatheit"), geht es doch beim Datenschutz um den Schutz der verfassungsgemäß garantierten Persönlichkeitsrechte beim Umgang mit personenbezogenen Daten. Dazu zählt neben dem sog. informationellen Selbstbestimmungsrecht auch das Telekommunikationsgeheimnis. Zur Umsetzung dieser Schutzziele werden technische und organisatorische Maßnahmen eingesetzt, welche zwar i.d.R. eine hohe Überlappung mit Maßnahmen zur Datensicherheit haben, aber anders motiviert sind und daher nachweisbar die Datenschutzproblematik adressieren sollen. Datenschutz ist eine Frage der Compliance. |
Management Outsourcing
- Externer Datenschutzbeauftragter (eDSB)
- Externer Informations-Sicherheitsbeauftragter (eISB/CISO)
Services
- Beraten
- Prüfen
- Bewerten
- Planen
- Ausführen
- Betreuen
- Schulen