CISIS12

CISIS12 – Unsere Leistungen für Ihr strukturiertes Sicherheitskonzept

 

CISIS12® ist ein bewährtes, pragmatisches Vorgehensmodell zur Einführung eines Informationssicherheits-Managementsystems – speziell geeignet für kleine und mittelständische Unternehmen (KMU) sowie kommunale Einrichtungen.

 

Die GCS - Geno Corporate Services GmbH begleitet Sie bei der strukturierten und ressourcenschonenden Umsetzung aller 12 Schritte – mit Augenmaß, Fachkompetenz und klarer Zielorientierung.

 

 

Ihr Mehrwert mit GCS

 

Mit der GCS profitieren Sie von:

 

  • Langjähriger Erfahrung in KMU- und kommunalen Strukturen
  • Pragmatismus statt überbordender Dokumentation
  • Effizienter Umsetzung mit klarer Projektstruktur
  • Nachhaltiger Begleitung über die Einführung hinaus

CISIS12® – strukturiert umgesetzt, wirtschaftlich gestaltet und professionell begleitet durch die GCS.

a) Beratung im Rahmen der Implementierung

Wir unterstützen Sie bei der vollständigen Einführung von CISIS12® – praxisnah und auf Ihre Organisation zugeschnitten.

 

Unsere Leistungen:

 

  • Durchführung einer strukturierten Bestandsaufnahme
  • Definition des Geltungsbereichs (Scope)
  • Unterstützung bei Schutzbedarfs- und Risikoanalysen
  • Entwicklung einer Sicherheitsleitlinie
  • Erstellung erforderlicher Richtlinien und Regelwerke
  • Moderation von Workshops im Rahmen der 12 Umsetzungsschritte
  • Integration der Maßnahmen in bestehende Organisationsstrukturen

Ziel ist ein wirksames, schlankes Sicherheitskonzept mit klaren Verantwortlichkeiten und nachvollziehbarer Dokumentation.

 

b) Übernahme der Funktion des Informationssicherheitsbeauftragten (ISB)

Auf Wunsch übernimmt die GCS die Rolle des externen Informationssicherheitsbeauftragten (ISB).

 

Ihre Vorteile:

 

  • Fachkundige Steuerung des gesamten CISIS12®-Prozesses
  • Entlastung interner Ressourcen
  • Unabhängige Beratung und Bewertung
  • Regelmäßiges Reporting an die Leitungsebene
  • Nachhaltige Weiterentwicklung der Informationssicherheit

Als externer ISB koordinieren wir die Umsetzung der Maßnahmen, begleiten interne Abstimmungen und stellen die kontinuierliche Fortschreibung des Sicherheitsniveaus sicher.

 

c) Unterstützung bei der Vorbereitung auf Zertifizierungs- und Überwachungsaudits

CISIS12® sieht eine strukturierte Prüfung des eingeführten Systems vor. Wir bereiten Sie gezielt darauf vor.

 

Unsere Unterstützung umfasst:

 

  • Review der Dokumentation auf Vollständigkeit und Konformität
  • Durchführung von Readiness-Checks
  • Simulation von Auditsituationen
  • Identifikation und Schließung von Schwachstellen
  • Begleitung während externer Prüfungen
  • Unterstützung bei der Bearbeitung von Feststellungen

So schaffen wir Sicherheit im Prüfungsprozess und minimieren Risiken von Abweichungen.

 

d) Durchführung interner Audits

Interne Audits sind ein zentrales Instrument zur Qualitätssicherung und Weiterentwicklung Ihres Sicherheitskonzepts.

 

Unsere Leistungen:

 

  • Planung und Durchführung unabhängiger interner Audits
  • Bewertung der Umsetzung aller 12 CISIS12®-Schritte
  • Prüfung der Wirksamkeit technischer und organisatorischer Maßnahmen
  • Dokumentation von Abweichungen und Verbesserungspotenzialen
  • Unterstützung bei Korrekturmaßnahmen und Nachverfolgung

Durch die externe Durchführung gewährleisten wir Objektivität und fachliche Tiefe – bei gleichzeitig geringem internen Aufwand.

Ihr Ansprechpartner:

Frank Gundlach
GDDcert. EU (Zertifizierter Datenschutzbeauftragter DSGVO)AI-Privacy-Expert [GDDcert. EU]
Datenschutzauditor (Bitkom) 
Certified ISO/IEC 27001- Implementer & Auditor (PECB)
T.I.S.P. (TeleTrusT Information Security Professional) 
CISIS12 Information Security Officer | ICO CISIS12 Professional 
Informationssicherheitsbeauftragter für TISAX® (TÜV)