7. Mai 2024

Informationssicherheit – IT-Sicherheit

IT-Sicherheit Cybersicherheit Cybersecurity

Fragen Sie sich auch, wie es um die Sicherheit Ihrer Daten und Informationen steht. Ob Sie genug tun um Daten zu schützen, Angriffe abzuwehren und eine schnelle Widerherstellung nach einem möglichen Zwischenfall zu gewähren? Es geht darum Ihre Daten zu schützen in Bezug auf Vertraulichkeit – Verfügbarkeit – Integrität.

Gerne unterstütze ich Sie, genau den Level an Informationssicherheit zu erreichen, den Sie und Ihr Unternehmen benötigen. Mehr ist nicht gleich mehr!
Es geht darum die richtigen Dinge zu tun und diese richtig umzusetzen um mit entsprechend kleinem Aufwand eine hohe Wirksamkeit zu erreichen.

Unter anderem unterstütze ich Sie gerne bei folgenden Themen
(die Unterseiten werden nach und nach ausgebaut):

  • Risikoanalyse und Massnahmenplanung
  • Aufbau von ISMS (Informations-System-Management-Systemen)
  • Business-Continuity-Management
  • CISO als Mandat (Chief Information Security Officer)
  • Umsetzung technischer Massnahmen (Antivirus, Firewall, Backup, Zugänge, Authentisierung und vieles mehr)
  • Externe Security-Reviews und -Audits
  • MyH IT-Security Basics für jedermann – Massnahmen ganz ohne Risikoanalyse

(die Unterseiten werden nach und nach ausgebaut damit Sie auch gleich einige Hilfestellungen für Ihre Herausforderungen finden um gleich selber zu starten)


Als kleiner Einstieg in die IT-Sicherheit hilft Ihnen vielleicht dieses Video über den IKT Minimalstandard

Der IKT Minimalstandard ist ein Hilfsmittel insbesondere für Betreiber kritischer Infrastrukturen in der Schweiz. Dieses Hilfsmittel kann jedoch auch von allen andern Unternehmungen kostenlos genutzt werden und bietet einen Leitfaden mit konkreten Handlungsanweisungen um die IT-Sicherheit im Unternehmen zu erhöhen.

Die aktuelle Dokumentation vom IKT-Minimalstandard in der Version 2023 finden Sie hier
…. und unter diesem Link finden Sie sich das entsprechende Assessment-Tool (Excel), welches in folgende Grundbereiche gegliedert ist:

  • ID: Identifizieren
  • PR: Schützen
  • DE: Detektieren
  • RS: Reagieren
  • RC: Wiederherstellen 

Diese Dokumente unterstützen Sie bei einer ersten Beurteilung und mögliche Identifikation von Risiken für Ihre Unternehmung.