Informationssicherheit

ISO/IEC 27001

Wir sind die Experten für internationale Normen und Standards und implementieren gemeinsam mit Ihnen die Anforderungen der ISO/IEC 27001. Unser Expertenteam, bestehend aus erfahrenen Lead-Auditor:innen und Security-Consultants, begleitet Sie auf dem gesamten Weg zur Zertifizierung und steht Ihnen auch danach jederzeit beratend zur Seite. 

VDA ISA

Lieferanten und Dienstleister in der Automobilbranche müssen gegenüber den Automobilherstellern nachweisen, wenn sie sensible Informationen verarbeiten, dass sie gemäß dem Anforderungskatalog ‘Information Security Assessment’ (ISA) ein entsprechendes Informationssicherheitsniveau aufweisen.

Dafür wurde von der ENX Association und dem VDA (Verband der Automobilindustrie) gemeinsam das Nachweisverfahren „Trusted Information Security Assessment Exchange“ (TISAX®) entwickelt. Über ein Assessment kann der Reifegrad des Unternehmens bzgl. der in dem VDA ISA definierten Anforderungen an einem spezifischen Standort nachgewiesen werden. Das Unternehmen kann für den geprüften Standort ein sogenanntes ‘Label’ erhalten, wenn es die relevanten Anforderungen des VDA ISA erfüllt.

Sie wollen sich den strengen Anforderungen des VDA ISA stellen und die Label erhalten? Dann sind Sie bei uns genau richtig!

Wir begleiten und unterstützen Sie gerne bei der Erreichung des Zielreifegrads und der erfolgreichen Prüfung!

DFARS NIST SP 800-171

DFARS (Defense Federal Acquisition Regulation Supplement) und NIST SP 800-171 (National Institute of Standards and Technology Special Publication 800-171) sind zwei separate, aber miteinander verbundene Rahmenwerke im Bereich der Cybersicherheit, die sich auf die Arbeit im US-amerikanischen Verteidigungssektor beziehen.

Die beiden Rahmenwerke sind eng miteinander verbunden, da DFARS die Einhaltung der NIST SP 800-171 für in- und ausländische Unternehmen, die Verträge mit dem US-Verteidigungsministerium (Department of Defense, DoD) abschließen oder ausführen, vorschreibt und überwacht. Unternehmen müssen daher die Sicherheitskontrollen und -maßnahmen der NIST SP 800-171 implementieren, um die Anforderungen von DFARS zu erfüllen und ihre Fähigkeit zur sicheren Verarbeitung und Speicherung von sensiblen Informationen im Rahmen von CUI (Controlled Unclassified Information) nachzuweisen. Bei CUI handelt sich dabei um bestimmte Arten von sensiblen Informationen, die von der Regierung kontrolliert und geschützt werden müssen, aber nicht als geheim eingestuft sind.

Wir von der DS DATA SYSTEMS sind Experten für internationale Normen und Standards und implementieren gemeinsam mit Ihnen die Anforderungen der NIST SP 800-171. Wir begleiten Sie auch hierbei auf dem gesamten Weg zur Compliance und stehen Ihnen selbst danach jederzeit beratend zur Seite.

NIS 2.0

Mit der fortschreitenden Digitalisierung und Vernetzung von Unternehmen steigen auch die Anforderungen an die Informationssicherheit. NIS 2.0 (Network and Information Security Directive) ist eine wichtige gesetzliche Richtlinie der Europäischen Union, die darauf abzielt, die Resilienz kritischer Infrastrukturen zu stärken und die Sicherheit von Netz- und Informationssystemen zu gewährleisten.

Unser Team aus erfahrenen Spezialisten bietet Ihnen umfassende Beratung und Begleitung, um die Anforderungen des NIS2UmsuCG (NIS2-Umsetzungsgesetz) effektiv und effizient in Ihrem Unternehmen umzusetzen.

Mit unserer hauseigenen, standardisierten Prüfmethode analysieren wir Ihre bestehenden Sicherheitsmaßnahmen und bewerten sie auf ihre NIS 2.0 Konformität. So stellen wir sicher, dass Ihr Unternehmen den aktuellen gesetzlichen Anforderungen entspricht und zugleich bestmöglich geschützt ist.

CMMC

Die Cybersecurity Maturity Model Certification (CMMC) des US-Verteidigungsministeriums (DoD) wurde entwickelt, um die Cybersicherheit in der Verteidigungsindustrie zu erhöhen und sensible, nicht klassifizierte Informationen zu schützen. Die Zertifizierung setzt neue Standards für den Schutz sensibler Informationen und stellt damit sicher, dass die Lieferkette des US-Verteidigungsministeriums robuste und sichere Maßnahmen implementiert.

Was können Sie mit CMMC erreichen?

• Erhöhte Sicherheit durch Schutz vor Bedrohungen und Datenverlust
• Erhöhung Ihrer Vertrauenswürdigkeit gegenüber Kunden und Geschäftspartnern
• Erfüllen der hohen Sicherheitsanforderungen für Verteidigungsaufträge

Wie ist Ihr Unternehmen aktuell aufgestellt? Finden Sie es gemeinsam mit uns heraus und lassen Sie sich und Ihr Unternehmen von uns auf die CMMC Sicherheitsanforderungen vorbereiten.

Security Awareness

Mitarbeitende sind ein wichtiges Glied in der Sicherheitskette eines Unternehmens. 
Einzelmaßnahmen, wie eine einmalige Schulung oder das Auslegen einer Informationsbroschüre, bleiben oft ohne nachhaltige Wirkung. Erst ein kontinuierlicher und umfassender Ansatz, der auf Wiederholung und Vertiefung in unterschiedlichen Aufenthaltsbereichen setzt, schafft eine Sicherheitskultur, in der Awareness gelebt wird. Jeder Mitarbeitende trägt Verantwortung – und nur gemeinsam gelingt es, die Informationssicherheit auf ein neues Niveau zu heben.

Unsere Schulungs- und Sensibilisierungsmaßnahmen im Überblick:

• Schulungen: Regelmäßige Trainings zu aktuellen Bedrohungen und sicherem Verhalten im digitalen Raum.
• Kampagnen: Digitale und analoge Erinnerungen durch Poster, Alltagsgegenstände in Form von sinnigen Streu- und Werbeartikeln, E-Mails oder Videos, die auf Risiken aufmerksam machen.
• Phishing-Tests: Simulierte Angriffe, um die Wachsamkeit zu überprüfen und gezielt zu verbessern.
• Klare Richtlinien: Einfache und verständliche Vorgaben für Passwortnutzung, Datenfreigabe und Geräteabsicherung.
• Zentrale Informationsquelle: Jederzeit abrufbare digitale Informationsquelle in Form eines Wikis.

Mit unserer ganzheitlichen Security Awareness-Lösung stärken Sie die digitale Resilienz Ihres Unternehmens und schützen sensible Daten vor Cyberangriffen. Setzen Sie auf Prävention – für mehr Sicherheit im Arbeitsalltag.