Sicherheitsmanagement: Umsetzung und Audits
Wir bauen, führen und betreiben Ihr Managementsystem nach ISO 27001, TISAX oder CSMS gemeinsam mit Ihnen, von der ersten Gap-Analyse bis zur Zertifizierung und in den Alltag.
Ein Managementsystem ist nur etwas wert, wenn es an einem ganz normalen Dienstag funktioniert.
Ein Managementsystem legt fest, wie ein Unternehmen mit Informationssicherheit umgeht: Risiken, Regeln, Verantwortlichkeiten, Kontrollen und Verbesserung. Kunden und Behörden verlangen dafür Nachweise, zum Beispiel ein Zertifikat nach ISO/IEC 27001, ein TISAX-Label in der Automobil-Lieferkette oder ein Cybersecurity-Managementsystem (CSMS) für die Typgenehmigung von Fahrzeugen.
Wir hören nicht bei einer Lückenliste auf. Für ISO 27001, TISAX und CSMS setzen wir das System gemeinsam mit Ihrem Team um: Richtlinien und Prozesse, technische und organisatorische Maßnahmen, Schulungen und das interne Audit, durch die Zertifizierung oder Prüfung bis in den Alltag, bis Sie es selbst betreiben können.
Für wen
- Zulieferer, deren Kunden ISO 27001 oder TISAX verlangen
- Fahrzeughersteller und Zulieferer, die ein CSMS nach UN R155 brauchen
- Unternehmen, die unter NIS2 fallen
- Teams, die kein Managementsystem allein aufbauen können
Was Managementsysteme heute leisten müssen
Die Erwartungen sind gestiegen. Auf diese Themen schauen Auditoren, Kunden und Behörden heute am genauesten.
Führung
Verantwortung der Geschäftsleitung
Nach NIS2 muss die Geschäftsleitung Sicherheitsmaßnahmen billigen und ihre Umsetzung überwachen.
Risiko
Echtes Risikomanagement
Auditoren erwarten Risikoentscheidungen, die Maßnahmen auslösen, kein Register, das einmal im Jahr befüllt wird.
Zulieferer
Sicherheit in der Lieferkette
Sicherheitsanforderungen und Kontrollen für Zulieferer und Dienstleister sind heute eine Kernmaßnahme.
Vorfälle
Erkennung und Meldung
Vorfälle müssen erkannt, behandelt und nach NIS2 innerhalb enger Fristen gemeldet werden.
Automobil
TISAX-Labels
OEMs verlangen TISAX-Labels für Informationssicherheit und, wo nötig, für den Prototypenschutz.
Fahrzeuge
CSMS nach UN R155
Die Typgenehmigung setzt ein funktionierendes Cybersecurity-Managementsystem über den gesamten Fahrzeuglebenszyklus voraus.
Menschen
Awareness, die wirkt
Schulungen müssen das Verhalten ändern, besonders bei Phishing und im Umgang mit vertraulichen Daten.
Kontinuität
Betriebskontinuität
Sicherungen, Wiederherstellung und Notfallpläne müssen getestet sein, nicht nur geschrieben.
So bauen wir Systeme, die Bestand haben
Ein Managementsystem soll zum Unternehmen passen, nicht umgekehrt.
1
Umgesetzt, nicht nur geschrieben
Maßnahmen, die im Alltag funktionieren, nicht nur auf dem Papier.
2
Passend dimensioniert
Ein System, das zu Ihrer Unternehmensgröße und Arbeitsweise passt.
3
Ein System, viele Nachweise
ISO 27001, TISAX, CSMS und NIS2 auf derselben Grundstruktur.
4
Das Risiko bestimmt die Maßnahmen
Jede Maßnahme hat ihren Grund in der Risikobewertung.
5
Weniger Feststellungen
Audits werden mit einem Probelauf vorbereitet.
6
Am Ende unabhängig
Ihr Team betreibt das System, wir ziehen uns zurück.
So helfen wir
Von der ersten Gap-Analyse bis zum Alltag. Starten Sie mit einer Leistung, oder wir begleiten Sie durch alle.
Gap-Analyse und Roadmap
Wo Sie stehen und wie der Weg zur Zertifizierung aussieht.
Was wir tun
- Ihren aktuellen Stand gegen die Norm bewerten
- Geltungsbereich und Zielniveau festlegen
- Maßnahmen mit Verantwortlichen, Aufwand und Terminen planen
Sie erhalten
Lückenliste, Umsetzungs-Roadmap
Einführung von ISO/IEC 27001
Ihr ISMS, gemeinsam mit Ihrem Team aufgebaut und eingeführt.
Was wir tun
- Risikobewertung und Erklärung zur Anwendbarkeit
- Richtlinien, Prozesse und Verantwortlichkeiten
- Technische und organisatorische Maßnahmen, Awareness-Schulungen
Sie erhalten
Funktionierendes ISMS, Dokumentation, geschulte Mitarbeitende
TISAX: Umsetzung und Begleitung im Assessment
Von der ersten Lücke bis zum Label, das Ihr Kunde verlangt, einschließlich des Assessments selbst.
Was wir tun
- Umfang, Assessment Level und Ziele mit Ihnen festlegen
- Die Anforderungen des VDA ISA umsetzen: Richtlinien, Prozesse, technische und organisatorische Maßnahmen, Schulungen
- Probe-Assessment, danach Begleitung im Assessment durch den Prüfdienstleister
- Maßnahmenplan und Nachverfolgung, bis alle Feststellungen geschlossen sind
Sie erhalten
Umgesetzte Maßnahmen, Begleitung im Assessment, geschlossene Feststellungen
CSMS-Einführung für UN R155
Das Managementsystem hinter der Typgenehmigung.
Was wir tun
- CSMS-Prozesse und Rollen aufbauen
- Mit Entwicklung und Überwachung nach Produktionsende verbinden
- Auf das Audit durch den Technischen Dienst vorbereiten
Sie erhalten
Umgesetzte CSMS-Prozesse, Audit-Vorbereitung
Betrieb und kontinuierliche Verbesserung
Das System nach der Zertifizierung lebendig halten.
Was wir tun
- Risiko-Reviews, Managementbewertungen und Überwachungsaudits
- Unterstützung bei Vorfällen und neuen Anforderungen
- Externer Informationssicherheitsbeauftragter, wenn Ihnen die Kapazität fehlt
Sie erhalten
Laufende Begleitung, aktuelles ISMS
Interne Audits und Lieferantenaudits
Ein unabhängiger Blick vor dem offiziellen.
Was wir tun
- Audits nach ISO 27001, VDA ISA, IEC 62443 oder Kundenanforderungen
- Feststellungen mit klaren Maßnahmen
- Nachverfolgung offener Punkte
Sie erhalten
Auditberichte mit Feststellungen und Maßnahmen
So arbeiten wir
Schritt 1
Analysieren
Gap-Analyse und Roadmap.
Schritt 2
Umsetzen
Prozesse, Maßnahmen und Schulungen, gemeinsam mit Ihrem Team.
Schritt 3
Zertifizieren
Internes Audit, danach Begleitung im Zertifizierungsaudit.
Schritt 4
Betreiben
Reviews und Verbesserung, bis Sie es allein betreiben.
Normen und Vorschriften
ISO/IEC 27001:2022
Internationale Norm für Informationssicherheits-Managementsysteme.
VDA ISA (TISAX)
Prüfkatalog der Automobilindustrie, basierend auf ISO/IEC 27001 und 27002.
UN R155
Cybersecurity-Managementsystem für die Typgenehmigung von Fahrzeugen.
NIS2
Risikomanagementmaßnahmen, Verantwortung der Geschäftsleitung und Meldepflichten.
ISO 22301
Business Continuity Management.
Branchen
Von Automobilzulieferern, die TISAX brauchen, bis zu Betreibern unter NIS2.
Warum Nord CS
Unser Team hat Qualifikationen als IEC 62443 Expert sowie TISAX und NIS2 Implementer, und unser Gründer ist Mitglied im ENISA Advisory Board. Unsere Erfahrung umfasst Automobil, Bahn, Medizintechnik, OT und Finanzwesen. AITIGRITY prüft Dokumente und Nachweise gegen die angestrebte Norm.
Mit einem Berater sprechenHäufige Fragen
Setzen Sie die Maßnahmen auch um?
Ja. Wir bauen das Managementsystem mit Ihrem Team auf, von Richtlinien und Prozessen bis zu technischen Maßnahmen und Schulungen, und begleiten Sie durch die Zertifizierung.
Setzen Sie auch TISAX-Anforderungen um?
Ja. Wir setzen die Anforderungen des VDA ISA mit Ihrem Team um, bereiten Sie mit einem Probe-Assessment vor, begleiten Sie im Assessment und helfen danach, Feststellungen zu schließen.
Stellen Sie Zertifikate aus?
Nein. Zertifikate stellen akkreditierte Zertifizierungsstellen aus, TISAX-Assessments führen zugelassene Prüfdienstleister durch. Wir bereiten Sie darauf vor.
Lassen sich ISO 27001 und TISAX kombinieren?
Ja. Der VDA ISA basiert auf ISO/IEC 27001 und 27002, deshalb dient der größte Teil der Arbeit beidem.
Wo steht Ihr Produkt?
Erzählen Sie uns von Ihrem Produkt und den Vorgaben, die Sie erfüllen müssen. Sie sprechen vom ersten Gespräch an mit einem Ingenieur.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.