Die Ausgangslage
Nach der erfolgreichen Implementierung eines Informationssicherheitssystems zur Verwaltung von Daten und zur Koordination von Veranstaltungen, unterstützte Apasec das Unternehmen dabei Herausforderungen beim Betrieb dieses Systems zu begegnen.
Diese entstehen durch die Komplexität dieser Systeme, durch den hohen Wartungs- und Aktualisierungsaufwand und durch das Optimierungspotenzial, wobei die Effizienz und Effektivität weiter verbessert werden können.
Die Lösung
Nach einer umfassenden Risikobewertung angepasst an die Branche und an das Geschäftsmodell wurden konkrete Sicherheitsmaßnahmen definiert und in der Umsetzung durch Apasec unterstützt. Dies umfasste neben der Sensibilisierung der Mitarbeiter auch die Implementierung von Sicherheitstechnologien und die kontinuierliche Überwachung und Bewertung des Systems.
Der Erfolg
- Bearbeitung von Sicherheitsvorfällen
- Informationssicherheitsbetreuung von Veranstaltungen
- Risikobehandlung und Umsetzung von Sicherheitsmaßnahmen
- Durchführung interner Audits, Revisionen und Sicherheitsüberprüfungen
- Erstellung von Konzepten auf Basis ISO/IEC 2700-Reihe und dem BSI IT-Grundschutz