Informations­sicherheit

Aufbau & Einführung eines ISMS

Sie schaffen einen verbindlichen Rahmen, um Informationssicherheit systematisch zu steuern.

Der Umfang

• Ausgangslage und Geltungsbereich bestimmen; Rollen und Verantwortlichkeiten festlegen.
• Risiken erfassen, Maßnahmen planen und erforderliche Richtlinien sowie Nachweise strukturieren.
• Einführungsschritte priorisieren und die Umsetzung in bestehende Abläufe begleiten.

ISO/IEC 27001

Sie richten Ihr ISMS an den Normanforderungen aus und erkennen Lücken vor einer Zertifizierung.

Der Umfang

• Anforderungen mit dem bestehenden System abgleichen und Handlungsbedarf dokumentieren.
• Einführung oder Weiterentwicklung von Prozessen, Dokumentation und Wirksamkeitsprüfung begleiten.
• Nachweise und Managementbewertung für die Zertifizierungsvorbereitung durchsehen.

FOTIS DIGITAL erbringt keine Zertifizierungsleistung. Über die Zertifizierung entscheidet die beauftragte Zertifizierungsstelle.

TISAX

Sie bereiten Ihr Unternehmen strukturiert auf das TISAX-Assessment vor.

Der Umfang

• Prüfziel, Geltungsbereich und relevante Anforderungen des VDA ISA einordnen.
• Selbsteinschätzung und Nachweise prüfen; offene Maßnahmen priorisieren.
• Die Vorbereitung und die fachliche Abstimmung während des Assessments begleiten.

Das Assessment und die Ergebnisvergabe erfolgen durch den zuständigen TISAX-Prüfdienstleister, nicht durch FOTIS DIGITAL.

Audit-Vorbereitung

Sie kennen offene Punkte und können die Abläufe und Nachweise im Audit gezielt erläutern.

Der Umfang

• Auditumfang, Kriterien und benötigte Nachweise abstimmen.
• Dokumente und ausgewählte Prozesse auf Lücken prüfen.
• Verantwortliche auf Gespräche vorbereiten und einen Maßnahmenplan für offene Punkte erstellen.

Durchführung interner Audits

Sie erhalten eine nachvollziehbare Bewertung der Umsetzung und Wirksamkeit Ihres ISMS.

Der Umfang

• Auditziele, Kriterien, Stichproben und Ablauf festlegen.
• Interviews führen, Nachweise prüfen und Feststellungen gegen die Kriterien bewerten.
• Ergebnisse, Abweichungen und Verbesserungspotenziale in einem Bericht dokumentieren.

Interne Audits sind keine Zertifizierung. Mögliche Interessenkonflikte aus vorheriger Beratung werden vor der Beauftragung geklärt.

Begleitung externer Audits

Sie erhalten fachliche Unterstützung bei der Nachweisführung und der Bearbeitung von Feststellungen.

Der Umfang

• Nachweise und Ansprechpartner für das externe Audit koordinieren.
• Bei fachlichen Rückfragen und der Einordnung von Feststellungen unterstützen.
• Korrekturmaßnahmen strukturieren und deren Bearbeitung nachhalten.

Die unabhängige Bewertung und Auditentscheidung bleiben beim externen Auditor bzw. Prüfdienstleister.

Externer Informations­sicherheits­beauftragter

Sie besetzen die ISB-Rolle mit einem klar definierten Auftrag und Berichtsweg.

Der Umfang

• Aufgaben, Zuständigkeiten und Umfang der externen Rolle vereinbaren.
• ISMS, Risikoarbeit und Maßnahmen nachhalten; Fachbereiche und Auditvorbereitung begleiten.
• Regelmäßig an die Leitung berichten und Entscheidungen fachlich vorbereiten.

Die Verantwortung für Informationssicherheit und Managemententscheidungen bleibt bei Ihrer Unternehmensleitung.