Sicherheit vermindert identifizierte Risiken durch Anwendung von Sicherheitsmaßnahmen, die die Gefährdungen im Eintritt oder der Auswirkung reduzieren. Sicherheit bedeutet also, erkannte Risiken auf ein akzeptiertes und wirtschaftlich vertretbares Niveau zu minimieren. Unternehmensweites Sicherheitsmanagement bedeutet die übergreifende Steuerung der notwendigen Prozesse und Maßnahmen. Sicherheitsmanagement umfasst unter anderem:
  • Sicherheitspolitik
  • Sicherheitsziele und Handlungsgrundsätze
  • Sicherheitsorganisation
  • Entwicklung, Kommunikation und Prüfung von Vorgaben
  • Unternehmensweite Eskalationsmechanismen
  • Unternehmensweite Bewusstseinsbildung
  • Sicherheitskennzahlen
Die dargestellten Bausteine werden von uns für Ihr Unternehmen individuell entwickelt und umgesetzt. Insbesondere bieten wir verschiedene Methoden und Verfahren zur Umsetzung der Sicherheitsprozesse, z.B. zur Bewertung von Sicherheitsvorfällen, Klassifizierung von Geschäftsinformationen oder Prüfgrundlagen für verschiedene Sicherheitsfelder. Focus Informationssicherheit Vielen Unternehmen fehlt Verständnis und Gefühl für ihre digitalen Werte. Da ein Verlust dieser Werte nicht zwangsläufig buchhalterische Auswirkungen hat, scheint der damit verbundene Schaden nicht vorhanden zu sein. Diese Sicht birgt jedoch enorme Risiken. Zur Erkennung und Reduzierung dieser Risiken stehen uns verschiedene Methodiken zur Verfügung:

  • Schutzbedarfsfeststellung
  • Bedrohungs- und Gefährdungsanalyse
  • Klassifizierung von Informationen
  • Strukturierung und Ablage von schützenswerten Informationen
  • Informationsschutzmaßnahmen und Abwehr von Betriebsspionage
  • Kommunikationssicherheit, TK-Sicherheit, Lauschabwehr


Experten und Auditoren beraten beim Aufbau von Informationssicherheitsmanagementsystemen nach ISO27000 oder Logistksicherheitsmanagementsystemen nach ISO28000.