IT Security Consulting

Der größte Wert eines Unternehmens besteht in der Regel nicht aus seinem Kapital, den Produktionsmaschinen oder Immobilien - sondern vor allem aus den Informationen, über die es verfügt. Dies können z.B. einzigartige Herstellungsverfahren oder Kundendaten sein. Ein Sicherheitsbruch ist grundsätzlich mit materiellen Schäden und Vertrauensverlust behaftet.

Informationssicherheit umfasst Maßnahmen zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit (Confidentiality, Integrity, Availability). Diese sind nicht nur beschränkt auf Systeme der Informationstechnologie: Für ein ausgedrucktes Dokument gilt der gleiche Schutzbedarf wie für die gespeicherte oder übertragene Datei.

Für die Bewertung von Unternehmensprozessen oder Produkten stehen z.B. mit der ISO 27001 (ISMS) oder ISO 15408 (Common Criteria) Standards zur freiwilligen Zertifizierung zur Verfügung. Für Betreiber kritischer Infrastrukturen (KRITIS) oder Finanzdienstleister (Sarbanes-Oxley Act, SOX) ist die Compliance gesetzlich bindend, zuletzt in der Umsetzung festgeschrieben durch die NIS2 Richtlinie (Network and Information Security) der EU.