Consulting Services Effiziente Sicherheitsprozesse nach Mass.

Transkript

1 Consulting Services Effiziente Sicherheitsprozesse nach Mass. Angemessene, professionelle Beratung nach internationalen Sicherheitsstandards. Effektive Schwachstellenerkennung und gezielte Risikominimierung. Kompetente, praxisnahe Umsetzung nach «Best Practice».

2 InfoGuard AG die Kompetenz in Informationssicherheit. Wir sind Ihr qualifizierter Partner für eine um fassende und zuverlässige Informationssicherheit in Ihrem Un ter nehmen. Als Mitglied der schweize - rischen «The Crypto Group», eines der grössten und re nom mier testen Spezialisten Europas mit über 300 Mitarbeitern, profitieren unsere Kunden von über 55 Jahren Erfahrung und Kontinuität in der Informationssicherheit. Sowohl die Sensibilisierung, die strategische und technische Sicherheitsberatung und produktneutrale Ausbildung wie auch die Entwicklung und Implementierung technischer und revisionsfähiger Sicherheitslösungen zählen zu unseren Kompetenzen. Unser Dienstleistungsangebot umfasst alle Elemente für Ihren Sicherheitsprozess: Sicherheitsstrategie und -politik Analyse Konzept Implementierung Optimierung Compliance Management 1

3 Ihre Sicherheit ist unser Anliegen zählen Sie auf unser Know-how von der Strategie bis hin zur Umsetzung. Ein zuverlässiger Schutz Ihrer Werte - Informationen, Mitarbeiter, Prozesse und Infrastruktur lässt sich nur über einen strukturierten, methodischen Sicherheitsprozess erreichen. InfoGuard bietet Ihnen dazu ein modular aufgebautes Dienstleistungsangebot. Wir stützen uns dabei auf international anerkannte Sicherheitsstandards wie ISO/IEC 27001/27002, ITIL, CobiT und BSI-Grundschutzhandbuch. Eine gezielte, lösungsorientierte Sicherheitsberatung und revisionsfähige Resultate sind Ihnen somit garantiert. Sicherheits-Strategie und Politik Bedarfsgerechte Informationssicherheit erfordert ein klares Ziel und eine sorgfältige Planung. Mit genauen Zielsetzungen, fix definierten Leitplanken und einer praxisorientierten Vorgehensweise schaffen wir die Basis für Ihre Unternehmenssicherheit. Nutzen Sie unser Know-how in: Sicherheitspolitik (Richtlinien und Weisungen) IT- und Physische Sicherheitsstrategie Sicherheitsorganisation mit Funktions - beschreibungen 2

4 Analyse Sicherheit im Unternehmen ist das Resultat der vor - handenen Schutzelemente in den Bereichen Organisation, Prozesse und Infrastruktur. Die Identifikation und Bewertung der bestehenden Risiken bilden den Ausgangspunkt für alle Massnahmen und Aktivitäten im Sicherheitsbereich. Mit unseren Analyse-Services können Problembereiche im Sicherheitsumfeld gezielt identifiziert, potenzielle Schadenausmasse beurteilt und Ansätze zur Risikominderung aufgezeigt werden. Nutzen Sie unser Know-how in: Security Audit nach ISO Risikoanalysen Social Engineering Audits Vulnerability Assessments Ethical Hacking / Penetration Test Vulnerability Management System 3

5 Ihre Sicherheit ist unser Anliegen bedarfsgerechte Informationssicherheit erfordert ein klares Ziel und eine sorgfältige Planung. Konzept Es ist wichtig und uns ein grosses Anliegen, dass Informationssicherheit durchgängig und ausgewogen ist. So entstehen Sicherheitskonzepte, die effektiven, sinnvollen Schutz in den Bereichen Organisation, Prozesse und Infrastruktur bieten. Wir verfolgen Lösungsansätze, die skalierbar sind, den Umgang mit Informationen nicht unnötig verkomplizieren und den Aufwand für den Unterhalt nicht erhöhen. 4

6 Implementierung Informationssicherheit betrifft Ihr ganzes Unternehmen, unter Einbezug der Umwelt und der Menschen. Es gilt, die notwendigen Prozesse innerhalb Ihrer Organisation zu planen und Sicherheitsmassnahmen zu implementieren. Eine permanente Pflege und Anpassung sind unabdingbar. Wir machen Informationssicherheit für unsere Kunden einfacher und verständlicher: Nutzen Sie unser Know-how in: Informationssicherheits-Management Systems (ISMS) nach ISO Informationssicherheits-Management-Tool ISAT-X Massnahmen zur Geschäftsprozess-Sicherheit Daten-Klassifizierung Umsetzung der Datenschutzanforderungen Business Continuity Plan und Notfallorganisation Awareness Show Sicherheitssensibilisierungskampagne Web-based Trainings zum Informationsschutz Sicherheitsausbildung und -weiterbildung Information Security Officer auf Zeit Nutzen Sie unser Know-how in: Sicherheitskonzeption Sicherheits-Design und -Architektur Business Continuity Management Datenschutzkonzeption Risikomanagement Physischer und umgebungs bezogener Sicherheit/ Zonen konzepte 5

7 Ihre Sicherheit ist unser Anliegen wir stellen sicher, dass Ihre Prozesse optimiert und konsequent umgesetzt werden. Optimierung Als Unternehmer tun Sie gut daran, Informations - sicherheit ganzheitlich zu betrachten. Umwelt und Unternehmen unterliegen einem steten Wandel und kontinuierlichen Neuausrichtungen im Markt. Es genügt daher nicht, einmalige Massnahmen einzuleiten und allfällige neue Sicherheitslücken abzuwarten. Durch die regelmässige Überprüfung der kritischen Prozesse, Systeme und Anpassung der Schutzmassnahmen kann Ihre Informationssicherheit auf einem hohen Niveau gehalten und damit die langfristige Unter nehmenssicherheit unterstützt werden. Nutzen Sie unser Know-how in: Sicherheitsreviews (Organisation, Prozesse und Infrastruktur) Vulnerability Assessments und Penetration Tests Social Engineering Audits Sicherheitssensibilisierung 2nd Opinion Vulnerability Management System 6

8 Compliance Management Datenschutzgesetz, nationale Gesetzgebung, Geschäftsbücherverordnung, Basel II, Sarbanes Oxley Act, Branchenrichtlinien, HIPAA, Corporate Governance, ISO-Normen aus diesen Gesetzen oder Regelungen resultieren verschiedenste Sicherheits - anforderungen auch für Ihre Organisation, Prozesse und Infrastruktur. Im Interesse des Unternehmens müssen diese Sicherheitsanforderungen eingehalten werden, um zum einen nicht gegen juristische Grundsätze zu verstossen und zum anderen branchenspezifischen Qualitätsansprüchen zu genügen. Wir unterstützen Sie bei der Ana lyse und Implementierung von Sicherheitsmassnahmen, damit laufend sichergestellt wird, dass die gesetzlichen Anforderungen auch konsequent eingehalten werden. 7

9 InfoGuard AG mit Sicherheit gut beraten. InfoGuard verfügt über ausgewiesene Spezialisten in der Umsetzung von «Best Practice»-Standards in der Informationssicherheit. Wir leisten Informations - sicherheits-beratung auf höchstem Niveau und verbinden technisches sowie organisatorisches Expertenwissen mit einem geschäftsprozess-orientierten Ansatz. Unsere langjährige Erfahrung und Kompetenz können wir bei namhaften Banken, Versicherungen, Industrie- und Dienstleistungsunternehmen, aber auch Behörden tagtäglich unter Beweis stellen. Perfekte Kenntnisse nationaler Branchenrichtlinien, internationaler Sicherheitsstandards, Konzentration auf unsere Stärken sowie absolute Zuverlässigkeit und Objektivität ist es, was unsere Kunden von uns erwarten können. Kontaktieren Sie unsere Sicherheitsexperten und konfrontieren Sie sie mit Ihren spezifischen Anliegen und Bedürfnissen. Fordern Sie uns heraus. Wir freuen uns, Sie kennen zu lernen. 8

10 InfoGuard AG und Ihre Informationen sind sicher InfoGuard AG _IG_L2_ConSer_d2 InfoGuard AG Lindenstrasse 10 CH-6340 Baar Telefon Telefax London Frankfurt Dubai