Wir prüfen die Informations- und IT-Sicherheit Ihres Unternehmens und unterstützen Sie bei der praktischen Umsetzung der Anforderungen aus ISO/IEC 27001 und NIS2.
Wir verbinden Normanforderungen, gesetzliche Vorgaben und praktische IT-Sicherheit zu einem umsetzbaren Gesamtkonzept.
Wir analysieren Ihren aktuellen Stand, identifizieren Abweichungen und begleiten Sie beim Aufbau oder bei der Weiterentwicklung eines Informationssicherheitsmanagementsystems.
Wir unterstützen bei der strukturierten Vorprüfung, beim Abgleich des vorhandenen Sicherheitsniveaus und bei der technischen und organisatorischen Umsetzung.
Ein belastbares Sicherheitsniveau entsteht erst dann, wenn Technik, Organisation und Menschen zusammenwirken.
Bedrohungen, Schwachstellen, Schutzbedarf und vorhandene Gegenmaßnahmen werden systematisch betrachtet.
Netzwerk, administrative Zugänge, MFA, Berechtigungen sowie Patch- und Schwachstellenmanagement.
Nicht nur sichern: Wiederherstellbarkeit, Schutz und praktische Resilienz müssen nachvollziehbar geprüft werden.
Verantwortlichkeiten, Prozesse, Dienstleister, Sensibilisierung und belastbare Sicherheitsregeln.
Dokumentation so aufbauen, dass sie die Praxis abbildet und im Audit oder gegenüber Dritten nachvollziehbar ist.
Entscheidend ist nicht, ob eine Maßnahme beschrieben ist, sondern ob sie funktioniert und regelmäßig geprüft wird.
Informationssicherheit wird bei acert nicht nur aus der Perspektive einer Norm betrachtet. Wir verbinden Auditierung, Datenschutz, Managementsysteme und technische IT-Praxis.
Wir übersetzen Anforderungen in Maßnahmen, die zu Ihrer tatsächlichen Infrastruktur und Ihren Geschäftsprozessen passen.
Scope, Ziele und Ausgangslage klären.
Technische und organisatorische Maßnahmen prüfen.
Lücken nach Risiko und Aufwand ordnen.
Maßnahmen praxisnah umsetzen und nachweisen.
