Cyber security & data protection

Unternehmen sind heutzutage branchenübergreifend in der Abwicklung ihrer Geschäftsprozesse und Arbeitsabläufe auf eine verlässliche und fehlerfrei funktionierende IT Landschaft angewiesen. Hierbei kommt der Sicherstellung der Betriebsbereitschaft eine hohe Bedeutung zu. Bei den meisten Unternehmen basiert die diesbezügliche Zielsetzung jedoch auf den Anforderungen des IT Regelbetriebs und des zugehörigen Notfallmanagements, aufsetzend auf Vorgaben zu Verfügbarkeit und Integrität unter dem primären Aspekt technischer Betriebssicherheit.

Dienstleistungen

IT Sicherheitsanalyse

Zur Beurteilung der IT Sicherheitsrisiken Ihres Unternehmens beginnen wir mit einer von Mazars entwickelten kurzen und pragmatischen Schutzbedarfs- und Risikoanalyse in Orientierung an den Maßnahmenzielen des aktuellen Standards für Informationssicherheit ISO/IEC 27001:2013, der die grundlegenden Anforderungen für Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines dokumentierten...

20210325_Header_Landingpage_1600 x 500.jpg

ISMS

Informationssicherheitsmanagementsysteme (ISMS) & Informationssicherheitszertifizierungen: Beratung beim Auf- und Ausbau von Informationssicherheitsmanagementsystemen (ISMS) einschließlich Vorbereitung auf Informationssicherheitszertifizierungen nach ISO/IEC 27001:2013

Die Beobachtung zeigt deutlich, dass Anzahl, Komplexität und Professionalität der Bedrohungen stetig zunehmen, womit auch die Wahrscheinlichkeit, dass ein Unternehmen oder eine Behörde von einem Cyber-Angriff betroffen sein können, rasant ansteigt. Die in vielen Unternehmen immer noch verbreitete Einstellung, in den Ausbau der Cyber-Sicherheit nicht investieren zu müssen, da „bisher ja noch nichts passiert ist“, kann daher in vielen Fällen zu unerwartet ernsthaften Problemen führen.

Cyber Security-Check

Umfragen zufolge war bereits deutlich über die Hälfte aller größeren Unternehmen in Deutschland von Cyberangriffen betroffen.

Risiken durch Angriffe „von außen“ werden dabei jedoch häufig vernachlässigt. In Abhängigkeit der Motivation solcher Angriffe sind neben altbekannten, rein destruktiven Angriffen auf Verfügbarkeit und Integrität der Daten von Unternehmen oder auch Institutionen des Staates zunehmend auch solche zu finden, bei denen die Vertraulichkeit bzw. deren Untergrabung im Ziel des Angreifers steht. Entsprechende Beispiele von mehr oder weniger bedeutender Tragweite werden dieser Tage fast täglich in den Nachrichtenmedien verkündet.

Unser Bestreben ist es, die Sicherheit, Verlässlichkeit und Widerstandsfähigkeit von Systemen und Prozessen im Unternehmen so zu erhöhen, dass dies

die Eintrittswahrscheinlichkeit von Angriffen herabsetzt,
Angriffen ihre Effektivität nimmt bzw. diese erheblich mindert,
die Angriffserkennung erleichtert und damit die Gefahrenabwehr stetig verbessert

Ein von externer Seite herbeigeführter Ausfall Ihrer IT oder ein, ggf. sogar unbemerkter, fremder Zugriff auf Ihre Daten stellen Risiken dar, die Schäden in kaum kalkulierbarer Größenordnung nach sich ziehen können, abseits der unmittelbaren Schäden an Systemen und Daten sowie der daraus resultierenden Kosten.

Darüber hinaus ist zu beachten, dass die Wahrung von Informationssicherheit und Datenschutz als zentrale Nebenbedingungen zu den wichtigsten Aufgaben der Zukunft vor dem Hintergrund stetig wachsender Vernetzung („Digitalisierung“, „Internet der Dinge“ etc.) gehören werden bzw. es bei den gut vorbereiteten Unternehmen und Institutionen bereits sind.

Unser Leistungsspektrum erlaubt es, Sie hierbei auf diversen Entwicklungsstufen zu begleiten bzw. Ihnen auch selektiv mit Prüfungs- und Beratungsangeboten zur Seite stehen zu können.

In diesem Zusammenhang möchten wir Ihnen im Folgenden eine Auswahl unseres Leistungsangebots aus dem Bereich IT- und Informationssicherheit vorstellen.

Unsere Leistungen im Einzelnen

Haben Sie Fragen oder weiteren Informationsbedarf?

First name^*

Family name^*

Company name^*

Job title/Position^*

E-Mail^*

Message^*

I accept that Mazars will process my personal data for the purpose of handling my request^*

^* mandatory fields

Your personal data is collected by Forvis Mazars in Germany, the data controller, in accordance with applicable laws and regulations. Fields marked with an asterisk are required. If any required field is left blank, it will not be possible to process your request. Your personal data is collected for the purpose of processing your request.

You have a right to access, correct and erase your data, and a right to object to or limit the processing of your data. You also have a right to data portability and the right to provide guidance on what happens to your data after your death. Finally, you have the right to lodge a complaint with a supervisory authority and a right not to be the subject of a decision based exclusively on automated processing, including profiling, that produces legal effects concerning you or significantly affects you in a similar way.