ISMS, BCMS & Incident Readiness

Im Ernstfall zählen operativ belastbare Strukturen, nicht nur eine gelungene Audit-Vorbereitung. ENISA nennt Business Continuity, Patching und Testing als zentrale Umsetzungsprobleme; ISO 22301 und DORA verlangen belastbare, getestete Kontinuitätsstrukturen. Wir bauen Managementsysteme, die im Ernstfall tragen - und den Nachweis nebenbei mitliefern.

Den Rahmen bildet ein ISMS in Anlehnung an ISO/IEC 27001: risikobasiert, mit klarer Statement of Applicability, gelebten Richtlinien und einem internen Audit- und Verbesserungszyklus. Wir richten es so ein, dass es als gemeinsame Grundlage für weitere Pflichten - von NIS2 bis DORA - dient, statt als isoliertes Zertifikat.

Für die Kontinuität ergänzen wir ein BCMS nach ISO 22301: Auf Basis einer Business Impact Analysis bestimmen wir kritische Prozesse, Wiederherstellungsziele (RTO/RPO) und Kontinuitätsstrategien. Dazu kommen Notfall- und Krisenpläne mit klaren Rollen, Eskalations- und Kommunikationswegen.

Incident Readiness heißt: vorbereitet sein, bevor etwas passiert. Wir konzipieren und begleiten Uebungen - von Tabletop bis zur Simulation - sorgen für auditfähiges Evidence-Management und führen Lehren aus realen Vorfällen in die Pläne zurück. So wird aus einem Managementsystem gelebte Resilienz.

Wir liefern jede dieser Leistungen in drei Stufen: als Assessment (Standortbestimmung und Gap-Analyse), als Programmaufbau und Implementierung (Strukturen, Maßnahmen, Nachweise) und als laufende Steuerung - wahlweise als Interimsmandat, Fractional Lead, Evidence-Office oder Exercise- und Audit-Office. So entscheiden Sie selbst, wie viel Verantwortung Sie auslagern und wo Sie eigene Kapazität aufbauen.