Information Security Management

 

Komplexe Veränderungen erfordern ein Security-Programm mit gestaltender Planung, übergreifender Leitung und stringentem Controlling.

 

Unsere CISO Consultants unterstützen Sie gerne bei dem Setup und der Abwicklung Ihrer Security-Programme gemäß ISO 27001, ISO 27002, ISO 27005 und PCI/DSS:

 

• Access Control

• Application Development Security

• Business Continuity and Disaster Recovery

• Cryptography

• Information Security Governance and Risk Management

• Legal, Regulations, Investigations and Compliance

• Operations Security

• Physical (Environmental) Security

• Security Architecture and Design

• Telecommunications and Network Security

 

Besondere Expertise können wir mit dem Management folgender Security Programme vorweisen:

 

• Policies: Information Security und Data Privacy

• Vulnerability Management

• Patch Management

• System Hardening

• Data Classification

• IPS, SIEM, Network Seggregation

• Malware Protection

• Application Security

• Secure Software Lifecycle

• User Access Control

• Privileged User Management

• WiFi Security

• Compliance with Legal and Regulations

• Media Deletion and Data Disposal

• Security Awareness

• Training und Live Hacking