CISO-Services
Nicht jedes Unternehmen kann einen internen Chief Information Security Officer (CISO) beschäftigen – deshalb übernehmen wir dessen Aufgaben für Sie. Ganz nach Ihren Bedürfnissen und Anforderungen steht Ihnen unsere Expertise als Service auf regelmässiger oder auf punktueller Basis zur Verfügung.
Services
Zu den möglichen Aufgaben im Rahmen eines CISO-Mandats gehören unter anderem:
Kontinuierliche Bewertung der aktuellen Gefährdungslage
Einführung, Bearbeitung sowie fortlaufende Verbesserung des Information Security Management Systems (ISMS)
Vorbereitungen für Zertifizierungen wie bspw. ISO/IEC 27001:2022
Stufengerechtes Reporting
Interne / externe Ansprechperson für Informationssicherheitsthemen
Fortlaufendes Informationssicherheitsrisikomanagement (ISRM)
Erstellung von internen Richtlinien oder Best-Practices
Ermittlung der branchenspezifischen Cyber Security Vorgaben
Durchführung von internen Assessments, Bewertung der Supply Chain
Abgabe von Zweit-Meinungen bei Cyber Security Fragen
Konzeption von Backup und Disaster Recovery Strategien
Massnahmen zur Mitarbeitenden-Sensibilisierung
Unterstützung bei verschiedenen Sicherheitsprojekten
