CISIS12®

Ein Anliegen des IT-Sicherheitsclusters e.V. ist die Stärkung von Informationssicherheit in KMU und Organisationen. Im Mittelpunkt steht dabei neben der Aktualität der Maßnahmen die Umsetzbarkeit und Anwendbarkeit gerade auch in kleineren Unternehmen. Dafür wurde im IT-Sicherheitslcuster e. V. vor mehr als 10 Jahren der Standard CISIS12® entwickelt. Das Informationssicherheitsmanagementsystem (ISMS) ist ein einfacher Standard, der speziell an den Bedürfnissen kleiner und mittelständischer Unternehmen (KMU) sowie kleiner und mittlerer Organisationen (KMO) ausgerichtet.

Der Name steht für Compliance-Informations-SIcherheits-Management-System in 12 Schritten. Dahinter verbirgt sich ein schlankes, pragmatisches ISMS für diejenigen, die den Einstieg in die Informationssicherheit suchen, denen die ISO/IEC 27001 aber zu umfangreich ist.

Das IT-Sicherheitscluster e. V. unterstützt sowohl Anwender als auch Berater mit entsprechenden Kursen, um Ihnen den Einstieg zu erleichtern und Sie bei Ein- und Fortführung des ISMS zu begleiten.

Ihre Vorteile:

  • Compliance und zugehörige Prozesse lassen sich hier abbilden
  • Strukturierten Aufbau: Norm, Maßnahmenkatalog, Auditschema 
  • Verweise zu relevanten Normen und Maßnahmen-Katalogen aus BSI-IT-Grundschutz und ISO/IEC 27001 
  • Integrationsmöglichkeiten von branchenspezifischen Normen und Katalogen, wie TISAX®, B3S-KRITIS 
  • Schulungskonzept für Anwenderinnen und Berater
  • Software mit Projektmanagement, DSGVO-Modul, Dokumentensteuerung 
  • CISIS12® ist unabhängig zertifizierbar  
Mehr über CISIS12® erfahren

Was ist die ISA+Informations-Sicherheits-Analyse?

Die ISA+ Informations-Sicherheits-Analyse ist ein Assessment in 50 Fragen, um den Stand der IT-Sicherheit im eigenen Unternehmen festzustellen. Die Analyse kann auch ohne technische Kenntnisse eigenständig durchgeführt werden.

Mit der Unterstützung eines akkreditierten Beraters lassen sich zudem die Stärken und Schwächen des Unternehmens bei der Umsetzung von Informationssicherheit gezielt identifizieren. Daraus resultierend werden konkrete Handlungsempfehlungen. Am Ende des gemeinsamen Prozesses steht die Möglichkeit einer unabhängigen Zertifizierung. Zur Unterstützung des Prozesses kann eine ISA+ Informations-Sicherheits-Analyse Software eingesetzt werden. Nutzen Sie die Software iris zur effektiven und effizienten Durchführung Ihrer ISA+ Informations-Sicherheits-Analyse Audits. Neben automatisierten Reports wird damit insbesondere auch die Schließung von Schwachstellen und der Umsetzungsprozess notwendiger Maßnahmen unterstützt. Resultat ist ein nachhaltig erhöhtes Sicherheitsniveau. Weitere Informationen unter: www.ibi-systems.de oder per E-Mail Anfrage an info[ @ ]ibi-systems.de.

 

Der öffentliche Fragenkatalog (ohne Reifegrade) kann hier heruntergeladen werden :

ISA+Informations-Sicherheits-Analyse Berater werden

Unternehmen können den Status eines „akkreditierten Beraters“ erwerben. Auch Nicht-Mitglieder können den Beraterstatus erlangen, sie haben jedoch – anders als Mitglieder – keine Möglichkeit, sich an der Weiterentwicklung des Verfahrens zu beteiligen und verpflichteten sich, regelmäßige Folgeschulungen zu absolvieren.Hier finden Sie eine Übersicht über alle aktuellen Schulungen und Veranstaltungen des IT-Sicherheitsclusters: www.it-sicherheitscluster.de/news-termine/

Sollten Sie keine aktuelle Schulung zur ISA+ Informations-Sicherheits-Analyse finden, melden Sie sich gerne bei uns: info [at] it-sicherheitscluster.de

Voraussetzung für die Zulassung als „Akkreditierter Berater“

  • Mindestens 2 Jahre Berufserfahrung im Bereich der Informationssicherheit
  • Erfolgreich bestandene Schulung (1 Tagesschulung + Prüfung) über den IT-Sicherheitscluster e.V. Die Schulung umfasst die Grundlagen und Inhalte von ISA+ Informations-Sicherheits-Analyse inkl. Zertifizierung
  • Die Zulassung gilt für 3 Jahre, anschließend ist eine Auffrischung von 1 Schulungstag notwendig

Zertifizierte Berater

Hier erhalten Sie eine Übersicht der akkreditierten Berater.
Bei Interesse an einer Einführung oder Beratung zur ISA+Informations-Sicherheits-Analyse setzen Sie sich bitte mit einer der folgenden Firmen in Verbindung:
FirmaAnschrift Berater
 BITS & BYTES GmbHNorbert-Steger-Str. 4 94094 RotthalmünsterStefan Hauptenbuchner
 Blaschke Armin / Elektro- Kommunikation- u. DatentechnikFliederweg 40a 41468 NeussArmin Blaschke
 compredoAlfons-Maurer-Straße 17 88213 RavensburgFrank Niedermann
 Corinna GöringDreiweiherweg 1A 86529 SchrobenhausenCorinna Göring
 dampf.consulting GmbHAm Lermetsrain 9 35327 UlrichsteinThorsten Dampf
fly-tech IT GmbH & Co. KGWinterbruckenweg 58 D-86316 FriedbergChristian Köhler
fly-tech IT GmbH & Co. KGWinterbruckenweg 58 D-86316 FriedbergMarvin Schmidt
 ibi research an der Universität Regensburg GmbHGalgenbergstr. 25 93053 RegensburgStephan Weber
 INES AGKonrad-Zuse-Straße 9 84579 UnterneukirchenStefan Bachmann
PCONS GmbHBräuhausgasse 64/6
A – 1050 Wien
Rudolf Pendl
ITAGO-Systems GmbHJohann-Vaillant-Straße 5 93426 RodingStefan Michl
 IT-On.Net GmbHWiesenstraße 21 40549 DüsseldorfManfred Haußmann
 mabunta GmbHHopfenstr. 8 80335 MünchenWolfgang Gottschalk
 Munker Privacy Consulting GmbHPähler Str. 5a 82399 RaistingAnja Weber
 Munker Privacy Consulting GmbHPähler Str. 5a 82399 RaistingDirk Munker
 Munker Privacy Consulting GmbHPähler Str. 5a 82399 RaistingKlaus Hintermayr
 Munker Privacy Consulting GmbHPähler Str. 5a 82399 RaistingReinhold Csakli
 Omnis Consulting GmbHInnere Passauer Str. 2 94315 StraubingErnst Buchner
 PSW GROUP GmbH & Co.KGFlemingstraße 20-22 36041 FuldaChristian Heutger
 PSW GROUP GmbH & Co.KGFlemingstraße 20-22 36041 FuldaPatrycja Tulinska
 Secure Data ConsultingObere Inntalstraße 20 94072 Bad FüssingPeter Hien
 serveria GmbHSt.-Veit-Str. 2 88427 Bad SchussenriedRainer Koch
 syracom consulting AGOtto-von-Guericke-Ring 15 65205 WiesbadenAnna Gschwendtner
 syracom consulting AGOtto-von-Guericke-Ring 15 65205 WiesbadenFrank Hoffmann
 TMH Solutions GmbHRheinlanddamm 199 44139 DortmundMike Hackstein
 ID square Beratung GmbHBergiusstraße 14, 30655 HannoverFrank Fukala
Karsten GreibelAm Kirschengründchen 3 98617 MeiningenKarsten Greibel
Daseco GmbHWerkmeisterstr. 41 47877 WillichMichael Bock
Applied Security GmbHEinsteinstr. 2a 63857 Großwallstadt Sandro Cumini
PCK IT Solutions GmbHEdisonstraße 2 87437 Kempten(Allgäu)Andreas Gutsell
SNS SYSTEMS GMBH (SCALTEL Gruppe)Buchenberger Str. 18 87448 WaltenhofenAndreas Rummer

ISA+ Informations-Sicherheits-Analyse für Anwender

Falls Sie die ISA+ Informations-Sicherheits-Analyse in Ihrem Unternehmen einführen möchten, dann setzen Sie sich bitte mit einem akkreditierten Partner in Verbindung. Er wird mit Ihnen die Bedarfsanalyse durchführen und darauf basierend einen angemessenen Prozess für IT-Sicherheit speziell für Ihr Unternehmen ausarbeiten. Es besteht auch die Möglichkeit, beim IT-Sicherheitscluster e.V. entsprechende Schulungen zu besuchen. Hier finden Sie eine Übersicht über alle aktuellen Schulungen und Veranstaltungen des IT-Sicherheitsclusters: www.it-sicherheitscluster.de/news-termine/ Sollten Sie keine aktuelle Schulung zur ISA+ Informations-Sicherheits-Analyse finden, melden Sie sich gerne bei uns: info [at] it-sicherheitscluster.de