Informationssicherheit mit Microsoft SharePoint
Gemeinsam mit unserem Partner ditis bieten wir Ihnen maßgeschneiderte SharePoint Sicherheitslösungen an, die Sie zu Zertifizierungen nach ISO/IEC 27001, NIS 2 und TISAX® unterstützen!
Vertrauensaufbau & Compliance-Sicherheit
Durch die Implementierung von ISO 27001 und TISAX stärken Unternehmen nachhaltig das Vertrauen von Kunden und Partnern und stellen gleichzeitig die Einhaltung gesetzlicher sowie regulatorischer Anforderungen im Bereich Informationssicherheit sicher.
Wettbewerbsvorteil & neue Geschäftschancen
Zertifizierungen nach ISO 27001 und TISAX öffnen Türen zu neuen Märkten und Projekten – insbesondere in sicherheitskritischen Branchen wie der Automobil- und Zulieferindustrie – und verschaffen Unternehmen einen klaren Wettbewerbsvorteil.
Einhaltung gesetzlicher und branchenspezifischer Compliance-Vorgaben
Eine sichere SharePoint-Umgebung hilft, Vorgaben wie TISAX, NIS2 etc. technisch umzusetzen.Zertifizierungen
NIS2-Richtlinie
Die NIS2-Richtlinie verpflichtet Unternehmen seit dem 18.10.2024, robuste Sicherheitsmaßnahmen zu etablieren, Risiken frühzeitig zu erkennen und auf Cyberangriffe effizient zu reagieren. Mit ditis an unserer Seite helfen wir Ihnen, diese Anforderungen erfolgreich umzusetzen.
TISAX®
Für Unternehmen in der Automobilindustrie ist TISAX® (Trusted Information Security Assessment Exchange) der anerkannte Standard für den sicheren Umgang mit sensiblen Daten. Mit unserer Unterstützung und der Expertise von ditis begleiten wir Sie durch den gesamten Zertifizierungsprozess.
ISO/IEC 27001
International anerkannter Sicherheitsstandard. Die ISO/IEC 27001 ist die weltweit führende Norm für Informationssicherheits-Managementsysteme (ISMS). Sie hilft Unternehmen, ihre Daten nachhaltig zu schützen und Cyberrisiken zu minimieren. Gemeinsam mit ditis unterstützen wir Sie bei der Implementierung und Zertifizierung nach diesem bewährten Standard.
Pentesting
Eine Überprüfung vorhandener Schwachstellen in IT-Systemen ist mittlerweile unumgänglich. Der Penetrationstest dient Ihnen zur Verifizierung von vorhandenen Sicherheitsmaßnahmen und gibt Ihnen Good-Practice-Erfahrungen an die Hand. Wir wollen anhand des Tests Informationen über das Vorhandensein offensichtlicher Schwachstellen und Angriffspunkte von Systemen und Netzwerkübergängen sammeln. Unter anderem werden folgende Schwachstellen hierbei untersucht:
- Möglichkeiten zum Diebstahl interner Informationen (personenbezogene Daten, Know-how, Fertigungs- oder Entwicklungsdaten, Patente, Kundendaten)
- Blockade interner Systeme (Denial-of-Service Angriffe)
- Manipulation von Daten auf Webservern (Streuen von Fehlinformation an Kunden und Interessenten, Verunglimpfung des Anbieters, Imageschaden)
- Modifikationen von Systemeinstellungen
- Missbrauch von Ressourcen (z.B. durch Ablegen von illegalen Daten auf internen Rechnern, Verbreiten von Schadsoftware)
Unsere Lösung
InfoSec-Manager - Ihr effizientes Tool für ISO/IEC 27001 und TISAX®
Das ISMS-Portal ist ein SharePoint-Tool, welches den Aufbau und Betrieb eines normkonformen und auf Ihr Unternehmen zugeschnittenes Informationssicherheits-Managementsystems (ISMS) ermöglicht!
Die Vorteile:
- Unterstützt Ihre IT-Sicherheitsbeauftragten beim Managen und Nachverfolgen von Maßnahmen, Risiken, internen und externen Audits sowie weiterer Managementprozesse
- Praxiserprobte und nach ISO/IEC 27001 orientierte Struktur
- Dient als Beschleuniger für Ihr mögliches Zertifizierungsprojekt nach ISO/IEC 2700 oder TISAX
MySecurityPoint
Das Microsoft SharePoint-Modul „ditis MySecurityPoint” unterstützt die Sensibilisierung Ihrer Mitarbeiter und enthält wichtige Informationen für Mitarbeiter und Endanwender zur Informationssicherheit.
Die vorgefertigten Inhalte zu Themen rund um Informationssicherheit im Arbeitsalltag und dem unternehmenskonformen Umgang mit Informationen und IT-Systemen bieten eine effektive Methode, um Inhalte aus Richtlinien und Vorgaben verständlich und übersichtlich darzustellen und zu verknüpfen. Themenverwandte eLearning-Systeme und Inhalte finden im Portal ebenfalls einen passenden Rahmen.
Das Awareness-Portal wird in Ihre bestehende IT-Infrastruktur integriert und das Erscheinungsbild an das CI (Corporate Identity) Ihres Unternehmen angepasst.
