Kategorien-Archiv IT-Sicherheit

Informationssicherheit in Krankenhäusern – Warum Sie spätestens jetzt Ihr ISMS Vorhaben starten sollten!

Langsam tickt die Uhr für die Krankenhäuser, die nach dem Fördermittelantrag-Marathon noch ein Informationssicherheits-Managementsystem (ISMS) bis zum 01. Januar 2022 einzuführen haben. Warum es gerade jetzt eine Lösung zu verwenden gibt, die Aufwand und Zeit einspart, wollen wir im Folgenden schildern.

Schauen wir uns zunächst noch einmal im Detail an, was genau die Gesetzgebung verlangt.

Im §75c SGB V steht sinnhaft unter Abschnitt 1, dass ab dem 01. Januar 2022 Krankenhäuser verpflichtet sind, nach dem Stand der Technik angemessene organisatorische sowie technische Maßnahmen zur Absicherung der Schutz- oder Kadinalsziele umzusetzen. Dabei soll der erforderliche Aufwand nicht außer Verhältnis zu den Folgen eines Ausfalls oder einer Beeinträchtigung des Krankenhauses stehen.

Das bedeutet auf der einen Seite, dass ein Informationssicherheitssystem eingeführt und betrieben werden muss, aber auf der anderen Seite sollen die eingeführten technischen sowie organisatorischen Maßnahmen zur Absicherung im Verhältnis stehen.

Weiter in Abschnitt 2 wird erwähnt, dass Krankenhäuser die Verpflichtungen nach Absatz 1 insbesondere erfüllen, indem sie einen branchenspezifischen Sicherheitsstandard für die informationstechnische Sicherheit der Gesundheitsversorgung im Krankenhaus in der jeweils gültigen Fassung anwenden, dessen Eignung vom Bundesamt für Sicherheit in der Informationstechnik nach § 8a Absatz 2 des BSI-Gesetzes festgestellt wurde.

In diesem Abatz wird deutlich, dass die Anforderungen nach B3S erfüllt werden müssen, allerdings sagt dies noch nichts über den empfohlenen ISMS Standard aus, ob dieser zwingend nach ISO27001 oder BSI IT-Grundschutz sein muss. Bereits in 2019 wurde vom BSI das kleine charmante Regelwerk VdS 10000 der VdS Schadenverhütung GmbH als ein geregelter Prozess zur Einführung eines ISMS erklärt und ermöglicht vor allem jetzt allen Krankenhäusern noch bis Ende des Jahres einen angemessenen und guten Basisschutz einzuführen, wohingegen die ISO27001 für den Start zu umfangreich wäre. An der Stelle auch der Hinweis, dass die VdS 10000 aufwärtskompatibel zur ISO27001 ist, was noch einmal unterstreicht, dass die VdS 10000 ein wunderbarer Ausgangspunkt ist.

Unter Abschnitt 3 wird nun auch noch einmal verdeutlicht, dass diese Regelung für alle Krankenhäuser zutrifft und nicht nur für Betreiber kritischer Infrastrukturen. Nun wird jeder in die Pflicht genommen angemessene technische Vorkehrungen zu treffen.

Egal ob Sie mit der VdS 10000, ISO27001 oder dem BSI IT-Grundschutz durchstarten wollen, NormTracker unterstützt Sie bei der ISMS Umsetzung und hilft Ihnen mit einer gut vorbereiteten Datenbank inklusive Aufgabenpaketen, Gefährdungsvoreinstellungen und Dokumentenvorlagen bei einem schnellen Aufbau Ihres ISMS.

Das Beste kommt zum Schluss…

Wenn Sie sich noch im Sommer für das bewärte ISMS Tool NormTracker entscheiden, erhalten Sie ein auf Ihre Organisation abgestimmten IT-Security Quick Start Workshop im Wert von 2.000 Euro gratis dazu. Sie werden auf die anstehenden Aufgaben vorbereitet, erhalten eine grobe Übersicht der Schwachstellen sowie Handlungsempfehlungen, die Sie dann gezielt mit NormTracker umsetzen können. Ebenfalls werden Sie auf die Basics der Informationssicherheit geschult und das ISMS-Projekt auf Ihre Organisation individuell vorbereitet.

Entscheiden Sie sich jetzt noch für einen KOSTENLOSEN Testaccount und sichern sich somit unser Juli Angebot. Wenden Sie sich an hello@certvision.de!

Quelle: http://www.gesetze-im-internet.de/sgb_5/__75c.html

Relaunch Datenschutz-Modul

Die Neugestaltung des DSMS Moduls ist in vollem Gange. Unsere Anwender freuen sich auf viele neue Features, die die Umsetzung noch leichter und vor allem ganzheitlicher gestalten.

Was ursprünglich als schnelle Lösung für unsere VdS 10000 ISMS Kunden etabliert wurde, soll nun durch weitere Funktionen, Kacheln und Inhalten abgerundet werden. Mit den aufwendigen Weiterentwicklungen wird der NormTracker mit DSMS Modul zu einem richtigen Profi-Tool für alle Datenschützer.

Ein Informationssicherheits-Managementsystem ersetzt nicht den betrieblichen Datenschutz. Doch alle gängigen ISMS Richtlinien, sei es das IT Grundschutz Kompendium, die ISO 27001, VDA ISA 5.0 oder die kompakte VdS 10000, beinhalten neben dem Schutz von IT-Systemen auch technische Maßnahmen, die für den Schutz von Daten sorgen.

„In Summe betrachtet, ist das eine (Datenschutz & DSGVO) ohne das andere (Datensicherheit & IT-Sicherheitsmanagement) eigentlich nicht Gesetzeskonform umsetzbar und würde alleine für sich nicht die Wirkung entfalten, die ihr zugedacht ist.“, so Werner Schwegel, der seit über 25 Jahren als Datenschutzbeauftragter Kunden unterschiedlicher Größen und Branchen betreut.

In den vergangenen Monaten riefen wir zur Mitgestaltung des Datenschutzmoduls auf. Kunden und Partner lieferten daraufhin einige tolle Vorschläge für neue Features und praktische Erweiterungen, die wir unseren Anwendern zukünftig nicht enthalten wollen. Und so starteten wir im vergangenem Monat eine umfangreiche Weiterentwicklung des DSMS Moduls, von dem übrigens auch unsere Kunden aus dem Krankenhaus und Automobilumfeld profitieren werden.

Datenschutz wird uns, nicht zuletzt aufgrund ihrer Komplexität, noch viele Jahre beschäftigen. „Man sollte es behutsam und in kleinen Portionen den Anwendern näher bringen. Den kompletten Umfang und die Folgen daraus direkt zu skizieren, würde jeden abschrecken.“, sagt Werner Schwegel.

Das Datenschutzmodul bietet unseren Anwendern die Möglichkeit, strukturiert und in ihrem Tempo die Anforderungen Schritt für Schritt umzusetzen und somit ein vollumfängliches DSMS aufzubauen.

Ihr wollt Euch den NormTracker und die vielfältigen Möglichkeiten genauer ansehen? Dann fragt uns nach einem kostenlosen Testzugang!

Ihr habt Fragen zur DSGVO-/Datenschutzumsetzung? Dann wendet euch gerne an die ADD IT, Werner Schwegel: Werner.schwegel@add.de

Die ADD IT steht mit rund 30 Mitarbeitenden für herausragende Beratungs- und Lösungskompetenz im Bereich Datenschutz und der Private- sowie Hybrid-Cloud. Das Unternehmen ist seit den frühen 2000ern mit Managed-Services-Lösungen tätig und fokussiert neben klassischen Mittelstandskunden den Gesamtbetrieb der IT von Kanzleien (Steuerberatungen und Wirtschaftsprüfungen). Mit einem auf den Mittelstand maßgeschneiderten Lösungsportfolio an Virtualisierungs-, Cloud-, Security-Lösungen und Services ist das Unternehmen in der teccle group der Trusted Advisor mit Standort in Saarbrücken.

KHZG Krankenhauszukunftsgesetz

umfassende Unterstützung vom Förderantrag bis zur Umsetzung

Das Krankenhauszukunftsgesetz (KHZG) ist im September 2020 in Kraft getreten und soll maßgeblichen zur Digitalisierung in Krankenhäusern beitragen. Über den Krankenhauszukunftsfonds (KHZF) wird eine finanzielle Hilfe von über 4,3 Milliarden Euro von Bund und Ländern zur Verfügung gestellt. Investiert werden soll in moderne Notfallkapazitäten, IT-Sicherheit und Digitalisierungsvorhaben.

Wer nicht schnell genug ist, wird aus dem Fördertopf nichts mehr abbekommen, zudem ist bei den Förderanträgen Transparenz und professionelle Ausarbeitung erforderlich, um eine Bewilligung zu erhalten.

Neben dem Druck, die notwendigen Fördermittel zu erhalten, bedarf den Krankenhäusern an Experten KnowHow bei der ganzheitlichen Umsetzung, nicht zuletzt, um die hohen Sanktionen, die ab 2025 greifen werden, umgehen zu können.

In den vergangenen Wochen durften wir mehrere intensive und offene Gespräche mit IT-Leitern und Geschäftsführern aus dieser Branche führen, wir wollten die Herausforderungen besser verstehen und analysieren, mit dem Ziel, die passende Lösung bereitstellen zu können.

Bei uns erhälst Du die perfekte Lösung – alles aus einer Hand!

Gemeinsam mit der aConTech GmbH, Simon Projects GmbH und FUNDAMENTAL Consulting GmbH & Co. KG haben für Dich die optimalste Lösung gebaut, sodass Du alles aus einer Hand beziehen kannst, vom Förderantrag bis zur Umsetzung der geforderten Maßnahmen.

Worauf es Dir ankommt:

  • Beratung Fördermittelantrag zum Festpreis mit MUSS/KANN Kriterien-Liste und professioneller Ausarbeitung Deines Antrags
  • Erstellung umfangreicher IT-Sicherheitskonzepte mit Betrachtung der Maßnahmen auf technischer und organisatorischer Ebene sowie DSGVO Anforderungs-Mapping zu 365 Lösungen durch ausgewiesene Experten
  • ISMS Umsetzung nach B3S gemäß Verpflichtung §75c SGB V mit NormTracker; verschlüsselte Datenspeicherung auf der Microsoft Cloud-Plattform und sichere Anmeldung durch Azure Active Directory, DSGVO Konformität, SharePoint Online Integration, optimierte Kommunikation mit dem DSB
  • Soft- und Hardwareberatung inkl. Impelentierung und Schwachstellenanalysemanagement

Unser ISMS-Tool NormTracker bietet dabei die ideale Unterstützung, um den branchenspezifischen Standard B3S schnell, sicher und einfach umzusetzen.

50% Aufwandseinsparung bei der Umsetzung des ISMS

75% Kosteneinsparung beim Betrieb des ISMS

Bereits die ersten Krankenhäuser haben mit uns Digitalisierungs- und IT-Security-Vorhaben gestartet, Krankenhäuser, bei denen NormTracker im Einsatz ist, loben die enorme Zeiteinsparung und Leichtigkeit bei der B3S-Umsetzung mit der cloudbasierten Software.

Durch die intuitive Bedienung und moderne Kacheloptik, fühlen sich User schnell im Tool zurecht, sie werden bei den alltäglichen Dingen an die Hand genommen und durchgängig begleitet. Zudem können auch andere relevante Normen bestens in der Datenbank ergänzt werden, wodurch weitere QM-Tools obsolet werden.

Melde Dich bei uns für einen kostenlosen NormTracker-Testzugang sowie für ein unverbindliches Gespräch: hello@certvision.de

Wir wünschen Dir viel Erfolg!

Dein CertVision-Team

B3S in Krankenhäusern

Von 0 auf 100 mit NormTracker!

Immer mehr Branchen werden verpflichtet, ein gelebtes ISMS vorzuweisen, so nun auch Krankenhäuser und Kliniken. Gemäß §75c SGB V sind diese ab Januar 2022 verpflichtet, die hohen Anforderungen aus dem branchenspezifischen Sicherheitsstandard B3S zu erfüllen.

Krankenhäuser stehen unter massiven Zeitdruck und vor einem Berg an Anforderungen.

Trotz Fördergelder über 4,3 Milliarden Euro von Bund und Ländern, stehen Krankenhäuser und Kliniken vor einer Mammutaufgabe. Vor allem kleinen Häusern unter 250 Betten fehlen oft personelle Ressourcen, um das stemmen zu können.

In den vergangenen Wochen durften wir mehrere intensive und offene Gespräche mit IT-Leitern und Geschäftsführern aus dieser Branche führen, wir wollten die Herausforderungen besser verstehen und analysieren, mit dem Ziel, die passende Lösung bereitstellen zu können.

Jetzt sind wir uns sicher –NormTracker ist die Lösung!
50% Aufwandseinsparung bei der Umsetzung
75% Kosteneinsparung beim Betrieb des ISMS

Bereits die ersten Krankenhäuser haben ihr ISMS-Vorhaben mit NormTracker gestartet und loben die enorme Zeiteinsparung und Leichtigkeit bei der B3S-Umsetzung mit der cloudbasierten Software.

• Schnelle Einführung: Implementierung innerhalb weniger Minuten
• Höchste Verfügbarkeit: Datenspeicherung in modernsten Rechenzentren
• Nahtlose Integration: Alles in einem Tool & Integration ins bestehende DMS
• Volle Kontrolle durch:
⇨ geführte Anforderungschecklisten
⇨ professionell aufbereitete Dokumentenvorlagen
⇨ integriertes Risikomanagement & Maßnahmenplanung
• Fördermittelantrag zum Festpreis, mit MUSS/KANN-Einschätzung

Durch die intuitive Bedienung und moderne Kacheloptik, fühlen sich User schnell im Tool zurecht, sie werden bei den alltäglichen Dingen an die Hand genommen und durchgängig begleitet. Zudem können auch andere relevante Normen bestens in der Datenbank ergänzt werden, wodurch weitere QM-Tools obsolet werden.

Melde Dich bei uns für einen kostenlosen Testzugang: hello@certvision.de

Wir wünschen Dir viel Erfolg bei der ISMS-Umsetzung und stehen für Fragen und alle weiteren Anliegen gerne zur Verfügung!

Dein CertVision-Team

Ihre NormTracker Mehrwerte

Martina, werde ich öfters gefragt, erzähle mir etwas über Deine Kunden und über die Mehrwerte des NormTrackers.

Vor allem KMU sprechen wir mit unserer Lösung an! Automotiv, Zulieferer, Dienstleister, Rechenzentren, Lebensmittelhersteller, Industrie, Kliniken, uvm., die mit einem simplen Tool viel Zeit, Energie und somit Kosten auf dem Weg zur Zertifizierung und darüber hinaus einsparen möchten.

Unsere Kunden haben verstanden, dass ein ISMS „nebenbei“ betrieben werden muss.

Hier finden Sie eine kleine Aufzählung der Mehrwerte, die Sie mit NormTracker erhalten.

  1. NormTracker spart Ressourcen! „..Ein kleiner Invest für eine große Aufwandseinsparung!“ Eine Referenz die uns stolz und glücklich macht, denn genau das ist unser Ziel! Starten Sie bereits ab 360€ jährlich.
  2. NormTracker ist genial, aber nicht die eierlegende Wollmilchsau! Obwohl NormTracker hochdynamisch und flexibel gestaltet wurde, enthält es nur die erforderlichen Funktionen, um ein ISMS aufzubauen und dann schlank zu betreiben.
  3. NormTracker wurde mit Experten entwickelt! Wir haben schon früh unsere Anwender, Berater und Nutzer, mit ins Boot geholt und gefragt, was sie für einen reibungslosen Prozess von uns benötigen. Ergebnis: NormTracker!
  4. NormTracker spart bis zu 50% und mehr Aufwände ein! Sie starten individuell an dem Punkt, an dem Sie sich befinden oder bereits befinden wollen. NormTracker kann speziell nach Ihren Anforderungen und Wünschen mit Dokumentenvorlagen, Aufgaben und Gefährdungen vorbereitet werden. Und zwar in wenigen Minuten!
  5. NormTracker ist einfach in der Bedienung! Kachelstruktur, wenig „Knöpfchen“, übersichtliche Ergebnisse, simple Reports.
  6. Mit NormTracker kann man sofort starten! Sie geben den Auftrag und binnen weniger Minuten erhalten Sie Ihren Zugang zu einem perfekt vorbereiteten System, ganz nach Ihrem Fortschritt und Wünschen.
  7. Mit NormTracker bestens und zu jeder Zeit vorbereitet sein! Zeigen Sie Auditoren, Prüfern, Ämtern mit NormTracker, dass Sie ernsthaft ein Informationssicherheits-Managementsystem betreiben. Sichern Sie sich den „Coolnessfaktor“ und verabschieden Sie sich von lästigen Auditspitzen. Ab sofort denkt NormTracker für Sie mit und läuft hinter den Kollegen her! 😉
  8. NormTracker bringt Organisationen mit Experten zusammen! Bei Fachfragen und/oder auf dem Weg zur Zertifizierung werden Sie auf Wunsch durch unsere registrierten Partnerberater an die Hand genommen.
  9. NormTracker vermeidet Auditspitzen! Das Tool bringt Sie entspannt zu Ihrem Informationssicherheits-Ziel und hilft Ihnen dabei, auch darüber hinaus die anfallenden Aufgaben zu verfolgen. Es wird Ihnen vorkommen, als liefe es „nebenbei“.
  10. CertVision unterstützt Sie mit Ersteinweisungen und Intensivkursen, damit Sie sicher und schnell starten können!

Bei Fragen zum NormTracker freut sich das CertVision-Team auf Ihre Kontaktaufnahme. Fragen Sie auch Ihren Berater des Vertrauens, ob er/sie bereits registrierter NormTracker-Partner/In ist.

Starten Sie jetzt durch und erleichtern Sie sich das Betreiben eines ISMS ebenfalls!

Informationssicherheit mit unseren #20minutes Intensivkursen

Wie man in 20 Minuten Wissen aufbaut, erfahren Sie in unseren regelmäßigen Intensivkursen zu abwechselnden Themen rund um Informationssicherheit und was die Cyber-Welt aktuell bewegt.

Ebenfalls werden immer wieder Sessions zum NormTracker folgen, in denen wir bestimmte ToDos und deren gezielte und zeiteffiziente Abarbeitung behandeln.

Die Sessions werden immer maximal 20 Minuten lang sein, also komprimiertes Wissen, zu Themen, die Sie wirklich interessieren. Im Anschluss an jede Session werden die Fragen aus dem Chat beantwortet.

Mit dem CertVision Newsletter erfahren Sie einmal monatlich alle anfallenden Termine vor allen anderen.

What’s next:

[21.09.2020, 14:00 Uhr] #20minutes Schutz vor Kryptotrojaner

[28.09.2020, 15:30 Uhr] #20minutes Als Office365 Nutzer vom NormTracker doppelt profitieren

Vorschau Oktober:

[in Planung] #20minutes Risikomanagement mit NormTracker

[in Planung] #20minutes Mit einem Förderprogramm durchstarten

[in Planung] #20minutes ISMS Anforderungen umsetzen mit NormTracker

[in Planung] #20minutes Aufgabenmanagement mit NormTracker

Sie haben einen Termin verpasst? Kein Problem, denn zu einigen Themen wird es Aufzeichnungen geben und andere werden sich wiederholen! Mehr erfahren…

Bei Fragen erreichen Sie uns per E-Mail oder telefonisch unter +49 911 14 885 202. Wir freuen uns von Ihnen zu hören!

Vergangene Events:

[08.09.2020] #20minutes Aufgabenmanagement mit NormTracker

Neuer VDA TISAX® Katalog 5.0. Was hat sich denn nun geändert?

Seit Anfang August steht der neue VDA ISA Katalog Version 5.0 für neue Assessments zur Verfügung. Für bereits laufende Assessments kann bis zum 31. März 2021 noch der alte Katalog verwendet werden. Doch was hat sich geändert? In Vorbereitung der Umsetzung der Änderungen im NormTracker ISMS haben wir uns den neuen Katalog genauer angeschaut.

Der VDA spricht von einer grundlegenden Überarbeitung mit strukturellen als auch inhaltlichen Optimierungen. Wir stellen fest, dass sich viele Detailanpassungen hinter den in der Versionshistorie aufgeführten Änderungen verbergen, die speziell bei einem Re-Assessment neben einer genaueren Betrachtung der Änderungen auch ein Nachziehen von Prozessen und Dokumenten notwendig machen.
Der Wegfall des eigenständigen kleinen Moduls „Anbindung Dritter“ und dessen Überführung in die Themengebiete des Moduls „Informationssicherheit“ ist im Zusammenhang weitestgehend selbsterklärend. Ähnliches gilt für die 3 neuen Controls „mobiles Arbeiten“, „Eignung von Mitarbeitern“ und „Umgang mit Identifikationsmitteln“.

Die großen Änderungen verbergen sich im Hauptmodul „Informationssicherheit“. Um diese greifen zu können, reicht nicht allein der Blick in die Änderungshistorie. Nicht nur Control Nummerierungen haben sich an vielen Stellen verschoben, auch die Kontrollfragen und Anforderungen selbst wurden schon mal umformuliert und umstrukturiert. Neue Anforderungen kamen dazu und existierende Anforderungen können ihre Einstufung zwischen „Soll“ oder „Muss“ gewechselt haben. Die Einstufung „Kann“ existiert nicht mehr. Die eigene Control „mobiles Arbeiten“ geht nun stärker auf die aktuellen Anforderungen im Home-Office und Maßnahmen beim Reisen in sicherheitskritische Länder ein.

In unserer Web-Seminar Reihe gehen wir Ende September in einem „Deep Dive“ auch auf Ihre Fragen zum neuen Katalog der Version 5.0.1 ein. Unsere NormTracker Kunden bekommen die neue Katalogstruktur baldmöglichst zur Verfügung gestellt.

Bei Fragen erreichen Sie uns per E-Mail oder telefonisch unter +49 911 14 885 202. Wir freuen uns von Ihnen zu hören und Sie in einem so wichtigen Thema unterstützen zu dürfen.

Rechtliche Hinweise:

TISAX® ist eine eingetragene Marke der ENX Association. Zwischen der CertVision GmbH und der ENX Association besteht hinsichtlich der vorstehend beschriebenen Leistungen keine rechtliche oder sonstige wirtschaftliche Beziehung. Mit der Nennung der Marke TISAX® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden.

Zertifizierung geschafft – Was kommt danach?

Nach erfolgreicher Zertifizierung denken Sie vielleicht, dass das Re-Audit noch ewig hin ist und Sie sich endlich wieder auf Ihre anderen Aufgaben in der Organisation konzentrieren können. RICHTIG, und NormTracker wird Sie dabei unterstützen!

Nach der Zertifizierung ist vor der Zertifizierung. Mit NormTracker werden Sie und Ihr Team rechtzeitig an wiederkehrende Aufgaben erinnert, ohne dass Sie viel Energie und Zeit aufwenden müssen. Außerdem vermeiden so Auditspitzen und sind zu jeder Zeit bereit für die vertraglich zugestimmten Kontrollen Ihres Kunden.

Martina Petersen, CEO der CertVision: „Viele wünschen sich, dass ein ISMS auch nach der Zertifizierung stark fokussiert weiter betreut wird, doch die Realität sieht anders aus. Die Mehrzahl der Anwender haben noch weitere wichtige Aufgaben in Ihrer Organisation zu erfüllen und brauchen dafür den Rücken freigehalten. Genau da wollen wir mit NormTracker ansetzen.“

NormTracker unterstützt sowohl bei der Planung, Umsetzung und Einführung eines ISMS (Informationssicherheits-Managementsystems) sowie bei der Betreuung und Nachfassung anfallender ToDos nach dem Audit. Das bringt ein ISMS erst richtig zum Leben. Ganz getreu unserem Motto schnell – sicher – einfach  wollen wir unseren Kunden die Möglichkeit geben, Informationssicherheit optimiert zu verfolgen.

Eine kleine Investition mit riesigem Einsparungspotenzial!

Sie wollen sich von diesem einfachen System selber überzeugen? Dann sprechen Sie unser Team auf kostenlose Testaccounts und weitere Informationen an!

Darüber hinaus stellen wir Aufgaben- und Dokumentenpakete zur Verfügung, damit die Einführung noch leichter und schneller für Sie wird.

Christian H. (NormTracker-Nutzer): „Nachdem wir auf den NormTracker gewechselt sind, war das TISAX® Audit wesentlich einfacher umzusetzen. Unser Auditor war vom NormTracker und seiner guten TISAX® Eigenschaften sehr angetan!“

TISAX® ist eine eingetragene Marke der ENX Association.

Warum Zulieferer der Automobilbranche mit NormTracker erfolgreich durchstarten

VDA TISAX® ist nicht nur ein Qualitätssiegel, sondern steht für sichere und geprüfte Informationssicherheit. Dabei wird in vier Bereiche unterteilt: Informationssicherheit, Anbindung Dritter, Datenschutz, Prototypenschutz. Je nach Branche und Art der Produkte können die zu erfüllenden Anforderungen variieren.

Können Sie sich vorstellen, dass ein Informationssicherheits-Zertifikat darüber entscheidet, ob Sie als Lieferant gelistet werden oder nicht?

Längst reicht eine Managementzertifizierung nach ISO9001 nicht mehr aus, um auf dem Markt bestehen zu können. Informationssicherheit ist der Brandschutz des 21. Jahrhunderts und erlangt einen Stellenwert, der mit Arbeitssicherheit und Brandschutz gleichzusetzen ist. Ein gelebtes ISMS (Informationssicherheits-Managementsystem) sorgt selbst in der Krise dafür, dass die Prozesse aufrecht gehalten und somit die Lieferung nicht gefährdet wird. Kein Wunder, dass besonders die Automobilindustrie, die dafür bekannt ist, eine Just-in-Time-Produktion zu unterhalten, äußert viel Wert auf die Erfüllung von TISAX® bei ihren Lieferanten legt. Mittlerweile ist es bei den meisten Zulieferern Vertragsbestandteil. Sollten Sie nicht sicher sein, ob es auch für Sie eine Verpflichtung gibt, hilft Ihnen einer unser zahlreichen Partnerberater gerne kostenlos weiter!

Dank NormTracker sparen Sie bei der Planung, Organisation und Umsetzung Ihrer Konformität Zeit und Energie ein und somit auch viel Geld. Der umfangreiche Werkzeugkasten und das durchdachte Aufgabenpaket wird sie umfassend bei der Einführung unterstützen und sicher zu Ihrem individuellen Ziel führen.

NormTracker Kunde: „Der Auditor von o-s hat ausdrücklich das Tool noch einmal gelobt.“

Möchten auch Sie sich das bewehrte System ansehen, dann erreichen Sie uns per E-Mail oder telefonisch unter +49 911 14 885 202. Wir freuen uns von Ihnen zu hören und Sie in einem so wichtigen Thema unterstützen zu dürfen.

Melden Sie sich jetzt zum Newsletter an und sichern Sie sich damit auch einen Platz in unseren attraktiven und kostenlosen Intensivkursen!

Rechtliche Hinweise:

TISAX® ist eine eingetragene Marke der ENX Association. Zwischen der CertVision GmbH und der ENX Association besteht hinsichtlich der vorstehend beschriebenen Leistungen keine rechtliche oder sonstige wirtschaftliche Beziehung. Mit der Nennung der Marke TISAX® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden.

Mit NormTracker einfach und schnell IT Sicherheit in Ihrem KMU verbessern

Security Reports des ersten Quartals 2020 bestätigen es. Bestimmte Bedrohungen haben stark zugenommen und nutzen die durch die Pandemie veränderten Arbeitsweisen der Unternehmen als Angriffspunkt.
Schützen Sie Ihr Unternehmen jetzt und setzen Sie Informationssicherheit mit dem NormTracker um. Der proaktive Umgang mit Sicherheit stellt in dieser Situation die erste Priorität dar. Und der Zeitpunkt könnte nicht günstiger sein, Ihre Ressourcen jetzt auf dieses Thema zu fokussieren.

Der NormTracker mit integrierten Normen-Modulen, mit denen Sie sich zum Beispiel auf VdS 10000, ISO27001 oder TISAX® vorbereiten können, bietet eine ideale Startbasis die Anforderungen systematisch umzusetzen. Er unterstützt den kontinuierlichen Verbesserungsprozess bestmöglich u.a. durch die Einbindung Ihres Teams in die Übernahme von Aufgaben und damit Verantwortung.
Haben Sie Dokumentationslücken oder fehlt schlichtweg Zeit auf dem Weg zur Zertifizierung, helfen unsere Dokumentenpakete mit direkt nutzbaren Templates. Sie reduzieren damit Aufwände auf wenige Wochen für die Umsetzung der VdS 10000 (abhängig von der Betriebsgröße und dem Zustand Ihrer IT). Noch nie war Compliance und IT Sicherheit einfacher und schneller umzusetzen.

Agieren Sie jetzt und lassen Sie sich NormTracker und die Dokumentenpakete zeigen. Benötigen Sie eine zweite Meinung? Wir nennen Ihnen einen geprüften Berater, der für Ihr Unternehmen eine kostenlose Erstberatung durchführt.

Sie erreichen uns per E-Mail oder telefonisch unter +49 911 14 885 202. Wir freuen uns von Ihnen zu hören und Sie in einem so wichtigen Thema unterstützen zu dürfen.

Rechtliche Hinweise:

TISAX® ist eine eingetragene Marke der ENX Association. Zwischen der CertVision GmbH und der ENX Association besteht hinsichtlich der vorstehend beschriebenen Leistungen keine rechtliche oder sonstige wirtschaftliche Beziehung. Mit der Nennung der Marke TISAX® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden.