Download PDF (2629 kb) - RBS RoeverBroennerSusat

Die Ursachen für Datenmissbrauch oder -diebstahl sind vielfältig. Im zunehmenden
Maße sind davon mittelständische Unternehmen betroffen. Hier fehlt oft das
entsprechende Know-how, um angemessene Gegenmaßnahmen zu ergreifen.
Neben Viren, sonstiger Schadsoftware oder dem gezielten Angriff durch Hacker
stellt auch das gering ausgeprägte Sicherheitsbewusstsein der Mitarbeiter ein
Risiko für die IT-Sicherheit dar.
Im Bereich der Informationssicherheits-Management-Systeme (ISMS) beraten wir
unsere Mandanten zu folgenden Themenkomplexen:
Prüfungsaufträge übernehmen wir insbesondere in den folgenden Bereichen:
Entwicklung von Sicherheitsrichtlinien
Durchführung von Schulungs- und Sensibilisierungsmaßnahmen
Aufbau eines ISMS nach DIN ISO/IEC 27001 und IT-Grundschutz nach BSI
Erstellung von Konzepten zu „Business Continuity“ und IT-Notfallplanung
IT-Sicherheitsprüfungen
Schutzbedarfs- und Risikoanalysen
IT-Sicherheitszertifizierungen (z. B. DIN ISO/IEC 27001 und IT-Grundschutz
nach BSI)
überprüfung des grundlegenden Aufbaus der Netzwerkumgebung
Qualitätsbestätigungen externer Dienstleister gemäß ISAE 3402 und IDW PS 951
Prüfung von Vereinbarungen mit internen oder externen Dienstleistern
IT-Risikomanagement
Innerhalb des Risikomanagements eines Unternehmens stellt das IT-Risikomanagement
einen eigenständigen Bereich dar. Hierzu gehören neben den strategischen
und operativen IT-Risiken auch die nicht unerheblichen IT-Projektrisiken.
Dabei haben Fragen der IT-Compliance (Einhaltung von Gesetzen und Richtlinien)
im Rahmen der Risikovorsorge stark an Gewicht gewonnen.
Wir beraten unsere Mandanten:
bei der Konzeption und Umsetzung von sachgerechten IT-Risikofrüherkennungssystemen
bei der Erstellung von IT-Sicherheitskonzepten im Rahmen eines ganz-
heitlichen IT-Risikomanagements auf der Grundlage der einschlägigen
Standards (z. B. IT-Grundschutz nach BSI, COBIT, DIN ISO/IEC 27001)
bei der Erstellung von Teilkonzepten, u. a. in den Bereichen IT-Berechtigungs-
konzept und IT-Notfallvorsorgeplanung
bei Fragen der Systemauswahl (z. B. Anforderungskatalog, Pflichtenheft),
Systemeinführung (z. B. Projektmanagement, Migration) und Systemdokumen-
tation (z. B. Verfahrensdokumentation nach GoBS)
Prüfungsaufträge übernehmen wir insbesondere in den folgenden Bereichen:
IT-Ordnungsmäßigkeitsprüfungen (z. B. GoBS, IDW RS FAIT 1– 4)
Projektbegleitende Prüfungen (z. B. Systemeinführung, Migration)
Prüfung der Internen Kontrollsysteme (IKS) bei den allgemeinen IT-Kontrollen
und bei den Anwendungssystemen
rBs roeverBroennersusat 15