BSI-Grundschutz

DSGVO-Konformität

Erfüllen Sie die Standards für den IT-Grundschutz nach BSI

Wir erfüllen vollständig die Anforderungen der DSGVO. Wir schützen Ihre persönlichen Daten nach höchsten Standards und achten auf Ihre Datenschutzrechte. Mit unserer DSGVO-Konformität sind Ihre Daten sicher.

Wir schützen die Privatsphäre Ihrer persönlichen Daten

Wir erfüllen die Anforderungen der DSGVO

Wir verarbeiten Ihre
Daten sicher

Unsere Dienstleistungen mit DSGVO-Konformität

Halten Sie Ihre Daten sicher

Mit unseren DSGVO-konformen Dienstleistungen schützen wir Ihre persönlichen Daten und sichern Ihre Geschäftsprozesse ab. Wir bieten gesetzeskonforme Lösungen, die die Sicherheit und den Ruf Ihres Unternehmens wahren.

1. Allgemeine Anforderungen

Informationssicherheitsmanagementsystem (ISMS):
- Einführung und Betrieb eines ISMS nach ISO 27001 oder auf Basis des IT-Grundschutzes.
- Festlegung und Dokumentation einer Informationssicherheitsrichtlinie.
Management-Verantwortung: Verpflichtung der Geschäftsleitung zur Unterstützung und Bereitstellung von Ressourcen für die IT-Sicherheit.
Risikomanagement: Durchführung einer Risikoanalyse zur Identifikation und Bewertung von Sicherheitsrisiken.

2. Organisatorische Maßnahmen

Benennung eines IT-Sicherheitsbeauftragten: Verantwortlich für die Koordination und Kontrolle der IT-Sicherheitsmaßnahmen.
Mitarbeitersensibilisierung: Schulung der Mitarbeiter zu IT-Sicherheitsanforderungen und sicheren Verhaltensweisen.
Rollen- und Berechtigungskonzept: Klare Zuweisung von Verantwortlichkeiten und Zugriffsrechten.
Notfallmanagement: Implementierung eines Notfallplans zur Sicherstellung des Geschäftsbetriebs bei Störungen.

3. Technische Maßnahmen

Netzwerksicherheit:
- Einrichtung von Firewalls, Intrusion Detection/Prevention Systemen (IDS/IPS).
- Segmentierung des Netzwerks.
Zugangskontrolle:
- Multi-Faktor-Authentifizierung (MFA) für sensible Systeme.
- Einsatz von sicheren Passwortrichtlinien.
Sicherheitsupdates: Regelmäßige Aktualisierung von Software und Betriebssystemen.
Datensicherung (Backup): Einrichtung eines regelmäßigen und sicheren Backup-Prozesses.
Verschlüsselung:
- Verschlüsselung sensibler Daten bei der Übertragung (z. B. TLS, VPN).
- Verschlüsselung gespeicherter Daten (z. B. Full-Disk Encryption).
Endgerätesicherheit:
- Verwendung von Antivirenprogrammen und Endpoint Detection and Response (EDR).
- Sicherstellen, dass mobile Geräte verwaltet und geschützt sind.

4. BSI IT-Grundschutz

Anwendung der IT-Grundschutz-Kataloge:
- Umfassende Sicherheitsmaßnahmen gemäß den Bausteinen des IT-Grundschutz-Kompendiums umsetzen (z. B. Basis-, Standard- und Ergänzungsmaßnahmen).
Schutzbedarfsermittlung: Identifikation der Schutzbedarfsstufen für Vertraulichkeit, Integrität und Verfügbarkeit der Systeme und Daten.
Sicherheitskonzept: Erstellung eines Sicherheitskonzepts basierend auf der Schutzbedarfsermittlung.

5. Notfall- und Incident-Management

Meldung von Sicherheitsvorfällen: Einrichtung eines Prozesses zur Erkennung, Analyse und Meldung von Sicherheitsvorfällen.
Regelmäßige Tests: Durchführung von Tests und Simulationen, wie z. B. Penetrationstests oder Red-Team-Übungen.
Notfallhandbuch: Erstellung eines Handbuchs mit Anweisungen für den Umgang mit IT-Notfällen.

6. Monitoring und Audit

Log-Management:
- Protokollierung und Überwachung von sicherheitsrelevanten Ereignissen.
- Einrichtung eines Security Information and Event Management (SIEM)-Systems.
Regelmäßige Audits:
- Durchführung interner und externer Audits zur Überprüfung der IT-Sicherheit.
- Überprüfung der Umsetzung der IT-Grundschutzmaßnahmen.

7. Schutz kritischer Infrastrukturen (falls zutreffend)

Wenn die Firma als Betreiber einer Kritischen Infrastruktur (KRITIS) gilt:
- Zusätzliche Anforderungen gemäß § 8a BSI-Gesetz (z. B. Nachweis von Sicherheitsvorkehrungen).
- Durchführung von Penetrationstests und Vorlage der Ergebnisse bei der zuständigen Behörde.

8. Zusammenarbeit mit Dritten

Sicherstellung der Lieferkettensicherheit:
- Prüfung, ob Dienstleister und Partner ebenfalls BSI-konforme Sicherheitsstandards einhalten.
- Abschluss von Verträgen, die Sicherheitsanforderungen regeln.
Outsourcing und Cloud-Nutzung: Risikobewertung und zusätzliche Sicherheitsmaßnahmen für ausgelagerte Dienste.

9. Dokumentation

Sicherheitsdokumentation: Alle Sicherheitsmaßnahmen und Prozesse dokumentieren.
Verfahrensdokumentation: Erstellung eines übersichtlichen und aktuellen Dokumentationssystems, einschließlich System- und Netzwerkplänen.

10. Kontinuierliche Verbesserung

Zertifizierung: Optional: Zertifizierung nach ISO/IEC 27001 auf Basis von IT-Grundschutz.
Aktualisierung: Regelmäßige Überprüfung und Anpassung der Sicherheitsmaßnahmen an neue Bedrohungen und Technologien.

Sorgen Sie mit der DSGVO für Sicherheit

Wir sichern Sie ab!

Mit unseren DSGVO-konformen Prozessen gewährleisten wir die Vertraulichkeit und Sicherheit Ihrer Daten. Wir bringen Ihr Unternehmen in Einklang mit den gesetzlichen Anforderungen und stärken das Vertrauen Ihrer Kunden. Wir bieten Ihnen ein sicheres Datenmanagement.