Informationssicherheits-Managementsystem (ISMS)

ISMS

Das Ziel der aktiven Steuerung von Informationssicherheit ist die Gewissheit, Ihre Informationen jederzeit wirksam und angemessen vor Cyberangriffen und anderen Bedrohungen zu schützen. Ein Managementsystem für Informationssicherheit (ISMS) ermöglicht es, Aufwände und Ressourcen zielgerichtet einzusetzen und das Ergebnis zu prüfen. Auch das System wird selber laufend überwacht und verbessert.

Ein Managementsystem klingt vorerst nach einer aufwändigen und teuren Einrichtung. Tatsächlich lassen sich die Aktivitäten zur Errichtung eines ISMS und zu seinem Betrieb in praktische Einheiten aufteilen, die einen messbaren Mehrwert schaffen. Optional lässt sich ein ISMS nach der Norm ISO/IEC 27001 ausrichten und zertifizieren.

Erforschen Sie unser ISMS-Modell und kontaktieren Sie gerne unsere Experten, falls Sie weitere Auskünfte zum Thema ISMS wünschen.

Analysieren

Wenn die Temet ein ISMS entwickelt, wird es auf Ihre Organisation massgeschneidert; das ISMS ist kein Selbstzweck. Deshalb wird zuerst die Organisation mit ihrem Umfeld und ihren Business-Zielen analysiert. Daraus kann die wirksame und angemessene Ausgestaltung des ISMS abgeleitet werden.

In dieser Analysephase wird die passende Ausgestaltung des ISMS ermittelt. Ziel ist es, den organisatorischen Kontext, regulatorische Anforderungen und unternehmensweite Risiken zu verstehen, um Umfang, Tiefe und Zielsetzung des ISMS zu begründen. Leitplanken sind dabei

die Business- und Sicherheits-Strategie sowie Governance der Organisation
die internen und externen Stakeholder Ihrer Informationssicherheit
das relevante rechtliche und regulatorische Umfeld
ein bestehendes Enterprise Risk Management
eine Priorisierung Ihrer Prozesse und Assets
die Ressourcen und Skills der Organisation
allfällige bestehende Befunde aus Assessments, Audits und Vorfällen der Informationssicherheit

Bauen

Ihr ISMS wird gestützt auf die Analyseergebnisse konzipiert und umgesetzt. Es werden Governance-Grundlagen und Vorgaben sowie Prozesse und Verantwortlichkeiten definiert, in der Organisation in Kraft gesetzt sowie kommuniziert.

Bevor das ISMS in Betrieb genommen werden kann, werden alle beteiligten Stellen und Personen über das System und seine Ziele informiert, ausgebildet und begleitet. Mit diesem Schritt wird der Grundstein für die Verankerung der Sicherheitskultur Ihrer Organisation gelegt.

eine Governance Informationssicherheit inkl. Strategie, Weisungen, Richtlinien und Hilfsmitteln wird ausgearbeitet, publiziert und kommuniziert
die Prozesse des ISMS werden ausgebildet, insbesondere Inventarisierungs-, Risikomanagement- sowie Verbesserungsprozesse, und mit Ihren Hilfsmitteln etabliert
die Sicherheitsorganisation (inkl. AKV) wird bestimmt und etabliert
soweit nötig werden betroffene Stellen und Personen ausgebildet und begleitet
schliesslich wird mit Kommunikation Transparenz geschaffen und mit fortlaufender Sensibilisierung das ISMS verstetigt

Betreiben

Um die Sicherheitsziele der Organisation zu erreichen, müssen die Prozesse des ISMS aktiv durchgeführt werden. Dazu gehört insbesondere der Managementprozess für Informationssicherheitsrisiken, dessen Ergebnis Transparenz über die tatsächlichen Restrisiken im Bereich Informationssicherheit ist.

Dabei werden die Funktionsfähigkeit und die Wirksamkeit des ISMS wie auch der beschlossenen Sicherheitsmassnahmen laufend überwacht, gemessen und ausgewertet. Gestützt darauf werden das ISMS und die Sicherheitskultur der Organisation laufend verbessert.

Informationssicherheits-Risikomanagement
Überwachen, auswerten und periodische Berichterstattung
Internal Audit und Management Review
Prozess zur kontinuierlichen Verbesserung des ISMS
Awareness und Sicherheitskultur

Zertifizieren

Die Zertifizierungsphase dient der formellen Bestätigung des ISMS auf Konformität mit einem Standard durch eine unabhängige Stelle. Sie ist optional, bietet jedoch Transparenz, Vertrauen und einen klaren Nachweis gegenüber Kunden, Partnern und Aufsichtsbehörden. Der übliche Ablauf zur Zertifizierung gestaltet sich wie folgt:

Gap-Analyse (initiale Risikoanalyse)
Vorbereitung durch Schliessen der Gaps
interner oder externer Voraudit
Zertifizierungsaudit
laufende Aufrechterhaltungsaudits und periodische Rezertifizierung

Impressum

TEMET AG
Kanzleistrasse 4
8004 Zürich
Telefon: +41 44 302 24 42
E-Mail: info@temet.ch

UID: CHE-115.517.011

Urheberrechte

Das Urheberrecht und alle anderen Rechte an den Inhalten, Bildern, Fotos oder sonstigen Dateien auf der Website gehören ausschliesslich dem Betreiber dieser Website oder den namentlich genannten Rechteinhabern. Für die Vervielfältigung sämtlicher Dateien muss vorab die schriftliche Zustimmung der Urheberrechtsinhaber eingeholt werden.
Wer ohne Zustimmung der jeweiligen Urheberrechtsinhaber eine Urheberrechtsverletzung begeht, kann sich strafbar machen und der Urheberrechtsinhaber kann unter Umständen Schadenersatzansprüchen geltend machen.

Haftungsausschluss

Alle Angaben auf unserer Website wurden sorgfältig geprüft. Wir sind bemüht, dafür Sorge zu tragen, dass die von uns bereitgestellten Informationen aktuell, richtig und vollständig sind. Dennoch ist das Auftreten von Fehlern nicht völlig auszuschliessen, so dass wir für die Vollständigkeit, Richtigkeit und Aktualität der Informationen, auch journalistisch-redaktioneller Art, keine Gewähr übernehmen können. Haftungsansprüche, die sich auf Schäden materieller oder ideeller Art beziehen, welche durch die Nutzung oder Nichtnutzung der dargebotenen Informationen bzw. durch die Nutzung fehlerhafter und unvollständiger Informationen verursacht wurden, sind grundsätzlich ausgeschlossen.
Der Herausgeber kann Texte nach eigenem Ermessen und ohne vorherige Ankündigung ändern oder löschen und ist nicht dazu verpflichtet, die Inhalte dieser Website zu aktualisieren. Die Nutzung dieser Website bzw. der Zugang zu ihr erfolgt auf eigenes Risiko des Besuchers. Der Herausgeber, seine Kunden oder Partner sind nicht verantwortlich für Schäden, wie z.B. direkte, indirekte, zufällige oder Folgeschäden, die angeblich durch den Besuch dieser Website verursacht wurden und übernehmen folglich keine Haftung für solche Schäden.
Der Herausgeber übernimmt auch keine Verantwortung oder Haftung für den Inhalt und die Verfügbarkeit von Websites Dritter, die über externe Links von dieser Website aus erreicht werden können. Für den Inhalt der verlinkten Seiten sind ausschliesslich deren Betreiber verantwortlich. Der Herausgeber distanziert sich daher ausdrücklich von allen fremden Inhalten, die möglicherweise straf- oder haftungsrechtlich relevant sind oder gegen die guten Sitten verstossen.

Datenschutzerklärung

Kontakt

Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns jederzeit per E-Mail oder unter unserer Postanschrift.

TEMET AG
Kanzleistrasse 4
8004 Zürich
Schweiz
E-Mail: info@temet.ch

Allgemeines / Einleitung

Gestützt auf Artikel 13 der Schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Als Betreiber dieser Webseite nehmen wir den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir bewahren Ihre Daten sicher auf und ergreifen angemessene Massnahmen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen. Unsere Vertragspartner und Mitarbeitende, die Zugang zu Ihren Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.
Für die Datenübertragung zu unserer Webseite verwenden wir das TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.
Diese Website kann grundsätzlich ohne Registrierung besucht werden. Daten wie aufgerufene Seiten oder Namen von aufgerufenen Dateien, Datum und Uhrzeit werden zu statistischen Zwecken auf dem Server gespeichert, ohne dass diese Daten unmittelbar auf Ihre Person bezogen werden.

Server-Log-Dateien

Wir erheben und speichern Informationen die Ihr Browser automatisch an uns übermittelt in so genannten Server-Log-Dateien. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
IP-Adresse des zugreifenden Rechners
Zeitpunkt der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Cookies

Für den Betrieb dieser Webseite verzichten wir auf den Einsatz jeglicher Form von Cookies oder anderer Tracking-Technologien.

ISMS - einfach und effizient

Ihr ISMS – professionell aufgebaut und nachhaltig geführt

ISMS

Analysieren

Bauen

Betreiben

Zertifizieren

Ihr ISMS Partner

Bruno Blumenthal

Was unsere Experten sagen

TPRM: Vom Fragebogen-Friedhof zur gezielten Steuerung

Sicherheitskultur - überall und doch fehlt sie

Governance, Strategie und Kultur: Schwerpunkte 2025

Kontakt

Seitenübersicht

ISMS - einfach und effizient

Ihr ISMS – professionell aufgebaut und nachhaltig geführt

ISMS

Analysieren

Bauen

Betreiben

Zertifizieren

Ihr ISMS Partner

Bruno Blumenthal

Was unsere Experten sagen

TPRM: Vom Fragebogen-Friedhof zur gezielten Steuerung

Sicherheitskultur - überall und doch fehlt sie

Governance, Strategie und Kultur: Schwerpunkte 2025

Kontakt

Seitenübersicht

Rechtliches

Impressum

Urheberrechte

Haftungsausschluss

Datenschutzerklärung

Kontakt

Allgemeines / Einleitung

Server-Log-Dateien

Cookies