{"type":"presetElement", "config":{"type":"header"}}

Datenschutz & Compliance von Anfang an

Für München und Umgebung

Das Thema Datenschutz und Compliance steht bei Unternehmen hoch im Kurs. Vor allem durch immer neue Gesetze und Rechtsprechungen in dem Bereich entstehen Risiken für Firmen, die viel Geld kosten und sogar das Vertrauen in die Marke schädigen können. 

Datenschutz hat höchste Priorität. AirITSystems in München unterstützt sie gerne.

Da Unternehmen jede Menge personenbezogener Daten speichern, müssen diese auch vertrauensvoll und sicher behandelt werden. Dabei geht es nicht nur um Kundendaten, sondern oftmals auch um Informationen über Lieferanten, Partner oder eigene Mitarbeiter.
Die Regelungen zum Datenschutz sind in den letzten Jahren in Deutschland und Europa immer strenger geworden. Mittlerweile sorgen die Datenschutzgrundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG-neu) und die ePrivacy Verordnung dafür, dass Unternehmen immer öfter zu Bußgeldzahlungen verpflichtet werden.
Ein Verstoß gegen den Datenschutz zieht aber auch immer einen Reputationsverlust nach sich und schadet somit der Unternehmensmarke.

Welche Daten sind personenbezogen und müssen geschützt werden?

Können Daten bestimmten Personen zugeordnet werden, spricht man von personenbezogenen Daten. Dazu zählen:
  • Geschlecht
  • Körperliche Merkmale wie z. B. die Augenfarbe
  • Wohnort
  • Auto
  • Kontonummer
  • Vorlieben und Interessen
  • Finanzen
  • usw.

Ihre Vorteile mit Datenschutz und Compliance von AirITSystems in München:

  • Rechtskonforme Datenschutzberatung nach EU-DSGVO
  • Umsetzung der Auflagen der Europäischen Datenschutz-Grundverordnung (DSGVO)
  • Herstellerunabhängige Beratung
  • Workshops zur Konzeption und Erarbeitung von Datenschutzrichtlinien
  • Mitarbeiterschulungen und Trainings
  • Datenschutz-Audits für höchste IT-Sicherheit
  • Spezialisiert auf kritische Infrastrukturen (KRITIS)
  • Besondere Einhaltung rechtlicher und interner Anforderungen sowie Branchenvorgaben
  • Stellen des externen Datenschutzbeauftragten
  • JETZT NEU: AirIT-ONE | ISMS: webbasierte, schlüsselfertige Softwarelösung für ein zertifiziertes Informationssicherheits-Managementsystem


Das Beste: All unsere Leistungen basieren auf den Compliance-Richtlinien Ihres Unternehmens sowie den Konformitätsregeln Ihres Business.




Datenschutz und Compliance gehen bei AirITSystems in München Hand in Hand

Immer mehr Gesetze, Verordnungen und Normen erschweren das Business. Da allgemeingültige gesetzliche Regelungen nur ungenügende Regularien schaffen, müssen unternehmenseigene Regeln her. Unternehmen, die sich z. B. nicht mit der IT-Compliance auskennen, riskieren es, unwissentlich gegen Gesetze zu verstoßen und haftbar gemacht zu werden. Fehlender Datenschutz oder der Missbrauch von Daten kann deshalb schnell zu hohen Bußgeldern führen.
Für viele Unternehmen ist die Compliance nicht verpflichtend – sie spielt nur eine untergeordnete Rolle. Was viele dabei aber nicht bedenken: Erst eine funktionierende Compliance-Organisation kann vor straf- und zivilrechtlichen Risiken schützen. Darüber hinaus achten immer mehr öffentliche Auftraggeber darauf, dass bei der Auftragsvergabe auch ein Compliance Management besteht.

Compliance, Tools und Datenschutz

AirITSystems unterstützt Sie dabei, Änderungen im regulatorischen Umfeld umzusetzen. Wir können Ihnen helfen, technische Innovationen und Trends rechtzeitig in Ihrer Compliance zu berücksichtigen.
Natürlich stehen Ihnen unsere Datenschutz-Experten bei allen Fragen beratend zur Seite. Bei Bedarf erstellen unsere Compliance-Spezialisten auch Risikoanalysen und unterstützen das Risikomanagement Ihres Unternehmens.
Sie haben noch kein Compliance Management? Gerne unterstützen wir Sie auch bei der Umsetzung oder Einführung eines Compliance Management Systems (CMS).

Das IT-Systemhaus in München für höchsten Datenschutz 

Viele Unternehmen und Datenschutzexperten werben um Kunden und versprechen gerne alles, was der Kunde hören möchte. Doch welches IT-Systemhaus bzw. welcher IT-Dienstleister bietet die Lösungen, die Sie benötigen? Und: Wer kann die langjährige Expertise in Hochsicherheits-Infrastrukturen bieten?
Unser Tipp: Hören Sie auf Ihr Bauchgefühl. Besuchen Sie uns und lernen Sie uns kennen. Wenn Sie der Meinung sind, dass wir mit unserer langjährigen Erfahrung der richtige Partner für Sie sind, freuen wir uns.

Sie sind neugierig und möchten nun mehr über AirITSystems erfahren?
Wir freuen uns, Sie in unserem IT-Systemhaus in München zu begrüßen.
Sprechen Sie uns an!

Andreas Beiner

Vertrieb München

{"type":"objectView","config":{"objectType":"generic","extension":"contact","objectId":11,"presetId":"round"}}
{"config":{"type":"previewImage"}}

{"config":{"type":"attribute", "attribute":"name"}}Andreas Beiner

{"config":{"type":"attribute", "attribute":"department"}}

{"fallback":"1", "conditions":{"2":{"isSet":"location"}}}

{"config":{"type":"attribute", "attribute":"location"}}München

{"fallback":"1", "conditions":{"2":{"isSet":"phone"}}}

T {"config":{"type":"link", "attribute":"phone", "linkType":"phone", "setText":true}} +49 89 2190 959 66

{"fallback":"1", "conditions":{"2":{"isSet":"email"}}}

{"config":{"type":"link", "attribute":"email", "linkType":"secretEmail", "text":"E-Mail schreiben"}} E-Mail schreiben

Alle Angebote der Informationssicherheit im Detail 

Sicherheitscheck

Machen Sie jetzt den Sicherheitscheck

Angriffspunkte gezielt identifizieren. 

Nicht alle Unternehmen haben die Möglichkeit, sich ausreichend mit dem Thema Sicherheit zu befassen. Trotzdem ist es wichtig, den eigenen Bedarf genau zu kennen. Wir helfen mit einer exakt auf sie zugeschnittenen Bedarfsanalyse. Das wissen um die potentiellen Gefahren ist ein wichtiger Baustein für mehr Sicherheit im Unternehmen. Zu den zentralen Risikofeldern gehören: menschliche Fehlhandlungen, vorsätzliche Handlungen, technisches Versagen und organisatorische Mängel.

Defizite der IT-Sicherheit konsequent abbauen


Erkennen Sie mit uns Ihre Risiken, identifizieren Sie deren potentielle Auswirkungen und bewerten Sie diese mit unserer Hilfe. In einem auf Sie zugeschnittenen Workshop definieren wir die genauen Bedürfnisse und Umsetzungsmöglichkeiten Ihres Unternehmens. Wir ermitteln den Umsetzungsgrad der Dokumentationslage und evaluieren bereits vorhandene Sicherheitsmaßnahmen – organisatorisch wie technisch. Zusammen  mit den zuständigen Abteilungen setzen wir die gewünschten Schritte um. Wir unterstützen prozessorientiert beim Einführen und Umsetzen der identifizierten Maßnahmen und bieten so nachhaltige Informations- und IT-Sicherheit.

Ihre Vorteile beim Sicherheitscheck by AirITSystems:

    • Professionelle Analyse Ihres Sicherheitsniveaus 
    • Risikobewertung der IT-Landschaft 
    • Evaluation notwendiger Sicherheitsmaßnahmen
    • Überprüfung der Compliance-Konformität
    • Notfall- und Krisenmanagement 
    • Anwendung gängiger Sicherheitsstandards wie dem Grundschutz des BSI, der ISO-Norm 27001 oder CISIS12 (D/ISMS in 12 Schritten)
    • Umsetzung von Sicherheitsmaßnahmen durch unsere
      IT-Security-Spezialisten360-Grad-Sicherheits-Konzept

Sicherheitskonzepte

Sicherheitskonzepte nach ISO 27001 / IT Grundschutz

Die Verfügbarkeit, Integrität und Vertraulichkeit von Informationen sind entscheidende Voraussetzungen für Ihren unternehmerischen Erfolg. Umso wichtiger ist es, dass Ihr Unternehmen auf allen Ebenen geschützt und revisonssicher ist. Die Lösung: ein ganzheitliches Sicherheitskonzept.

Wir begleiten Sie auf Ihrem Weg zum Zertifikat.


Vom Sicherheitskonzept über die Auditierung bis zur Zertifizierungsreife – profitieren Sie von der umfangreichen Praxiserfahrung und dem umfassendem Know-how unserer Experten. Unsere Consultants sind BSI-lizenzierte Auditoren sowie ISO 27001-Lead-Auditoren, die Sie rund um alle Sicherheitsbelange beraten. Auf Wunsch führen wir auch Schulungen und Coachings durch, die Ihre Mitarbeiter optimal bei der Einführung eines Sicherheitskonzepts unterstützen.

    Ihr Vorteil: "flughafensicher" und ganzheitlich

  • Als Flughafendienstleister genießen wir das Vertrauen einer
    sicherheitsfokussierten Branche. Dabei stehen Sicherheitsaspekte
    jederzeit im Fokus unseres Handelns. 
  • Nur wir können behaupten: Wir "leben" und "machen" Flughafensicherheit
  • Wir bieten Ihnen unterschiedlichen Frameworks und Best Practice Ansätzen und völlig Produktneutral.
  • Unsere lizenzierten Auditoren begleiten Sie mit ganzheitlichem Blick 
  • langjährige Erfahrung in der Einführung und Umsetzung 
  • Anwendung gängiger Sicherheitsstandards wie dem Grundschutz des BSI, der ISO-Norm 27001 oder CISIS12 (D/ISMS in 12 Schritten) 
  • Unsere Vorgehensweise basiert immer auf den Compliance-Richtlinien ihres Unternehmens und den Konformitätsregeln Ihres Geschäftsumfeldes
  • Einhaltung rechtlicher und individueller interner Anforderungen sowie von Standards und Branchenvorgaben.

Security Awareness

Faktor Mensch nach wie vor die größte Sicherheitslücke

Ihre IT-Abteilung hat technisch das Bestmögliche für die Systemsicherheit getan – doch leben die Mitarbeiter auch Ihre Sicherheitsregeln? Wir schulen Ihre
Mitarbeiter darin, sich in Sachen Sicherheit absolut gewiss zu sein.

Der vermeintliche Anruf der Bank zur mündlichen Verifizierung der eigenen PIN,
der Pizzabote, der gar keiner ist – Social Engineering ist nicht neu, nimmt aber stetig zu. Oft ist den Anwendern nicht bewusst, welche Risiken und Gefahren sie im Umgang mit IT-Lösungen und Informationen erwarten. Wir helfen Ihnen, Ihre Mitarbeiter für das Thema Sicherheit in allen Facetten zu sensibilisieren.
In unseren Security Awareness Trainings machen wir auf vorhandene oder mögliche Sicherheitsprobleme aufmerksam, versorgen Ihr Team vor Ort mit allen notwendigen Informationen und gehen auf spezifische Fragen eines jeden Aufgabenfeldes ein. Unsere Experten geben Hinweise zu häufigen Fehlern, decken ungewollt falsche Routinehandlungen auf und fördern das Bewusstsein, sich besser vor Fallen zu schützen.

Spionage, Sabotage und Datendiebstahl -   
Insgesamt über 100 Mrd. Euro Schaden pro Jahr. Das entspricht einer Verdopplung in 2 Jahren.
* Quelle Bitkom


Datenschutz

Datenschutz ist Chefache - wir schließen Ihre Lücken - mit Sicherheit 

Personenbezogene Daten sind in unserer Gesellschaft ein hohes und
schützenswertes Gut. Der Gesetzgeber macht hier klare Vorgaben. Allerdings hat Datenschutz noch eine ganz andere Dimension: Er ist das A und O für eine vertrauensvolle Geschäftsbeziehung. Wir sorgen dafür, dass in Ihrem Unternehmen alles in der richtigen Spur bleibt.

Die Privatsphäre Ihrer Kunden respektieren

Datenschutz ist Chefsache, wie so vieles, das mit Informationssicherheit zu tun hat. Und das hat einen guten Grund, denn jedes Unternehmen speichert im Geschäftsbetrieb große Mengen personenbezogener Daten. Und die gilt es vertrauensvoll zu behandeln. Mitarbeiter, Kunden und Lieferanten dürfen
darauf bauen, dass Ihr Unternehmen korrekt und sorgsam mit ihren Daten umgeht. Nicht zuletzt aus diesem Grund  sind die Regelungen zum Datenschutzgesetz in Deutschland bzw. Europa so scharf. Wichtige Regelungen sind die Datenschutzgrundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG-neu) und die ePrivacy Verordnung.

Datenschutz mit AirITSystems:

  • Rechtskonforme Datenschutzberatung nach EU-DSGVO
  • Umsetzung von Auflagen der Europäischen Datenschutz-Grundverordnung (DSGVO)
  • Herstellerunabhängige Beratungsleistung
  • Workshops zur Konzeption und Erarbeitung von Datenschutzrichtlinien
  • Mitarbeiterschulung und Trainings im Rahmen der DSGVO
  • Professionelle Unterstützung durch erfahrene Sicherheitsexperten
  • Datenschutz-Audits für höchste IT-Sicherheit
  • Langjährige Erfahrung im Bereich der Hochsicherheits-Anforderungen im Rahmen kritische Infrastrukturen (KRITIS), beispielsweise des Hannover Flughafens
  • Unsere Vorgehensweise basiert immer auf den Compliance-Rrichtlinien des Kunden und den Konformitätsregeln seines Geschäftsumfelds. 
  • Einhaltung rechtlicher und individueller interner Anforderungen sowie von
    Standards und Branchenvorgaben. 
  • Eine Vielzahl von Referenzen (Behörden, Mittelständler und große Unternehmen jeglicher Branchen)
  • Stellung des externen Datenschutzbeauftragten auf Wunsch

IT-Sicherheit

Schützen Sie Ihre IT mit ganzheitlichen Sicherheitskonzepten

Der IT-Security-Markt ist groß, das Spektrum an Technologien und Lösungen fast unermesslich. Die Herausforderung besteht darin, sie zu einem schlüssigen
Konzept und einer maßgeschneiderten Lösung zu kombinieren.

Genau das richtige Sicherheitsniveau schaffen


Der Weg zu einem höheren Sicherheitsniveau führt in vielen Fällen über technische Maßnahmen. Unsere Experten kennen aktuelle Technologien genau und wissen welche Geräte und Lösungen am besten zusammenspielen. In unseren Projekten verknüpfen wir das Technologie-Know-how zertifizierter Systemingenieure mit dem organisatorischen Security-Know-how zertifizierter BSI-Auditoren. Für eine sichere Lösung, die wirtschaftlich wie rechtlich genau zu Ihrem Unternehmen passt.

Notfall- und Krisenmanagement

Ist Ihr Unternehmen auf Notfälle oder Krisen gut vorbereitet? 

Der Wasserschaden auf der Technikfläche, Totalausfall eines Lieferanten – trotz aller Vorkehrungen gibt es immer wieder unvorhergesehene Situationen, die in Unternehmen zu Notfällen und Krisen führen können. Solche Vorfälle bedrohen im schlimmsten Fall die Existenz Ihres Unternehmens und sind häufig mit hohen Kosten verbunden. In der Praxis kommt es darauf an, diesen Szenarien vorzubeugen und eine passende Notfallvorsorge zu etablieren. Dazu betrachten unsere Experten spezifische Schadensszenarien und bewerten sie nach Eintrittswahrscheinlichkeit und Auswirkungen. Auf dieser Basis empfehlen wir passende Maßnahmen aus entsprechenden Standards für Ihr individuelles Unternehmensumfeld.

Notfallplanung schnell und kalkulierbar

Im Sinne eines umfassenden Business continuity Managements definieren wir mit Ihnen gemeinsam Prozesse und überführen sie in eine angepasste Notfallplanung. Durch ein hohes Maß an Standardisierung erreichen unsere Experten schnelle und kalkulierbare Umsetzung bei minimalem Pflegeaufwand. Die akribische Dokumentation und kontinuierliche Überwachung der festgelegten Pläne und Prozesse gewährleistet, dass Sie in Sachen Risikominimierung immer up to date sind.

Security Analytics 

Schützen Sie Ihre IT mit ganzheitlichen Sicherheitskonzepten

Security Analytics ist ein wesentlicher Bestandteil der Prävention von Sicherheitsvorfällen. Die permanente Analyse verschiedenster Daten und Datenströme gibt Experten wichtige Hinweise auf anormale Muster – und hilft so, Angriffe frühzeitig zu erkennen.

Verdächtige Datenmuster erkennen und Raum für Datenmuster erkennen!

Cyberangriffe kommen meist auf leisen Sohlen. Allerdings ist es sehr teuer und aufwändig, stets Personal und Ressourcen für die permanente Analyse aller Systeme vorzuhalten. Hier greift unser Managed Services Ansatz. Zu kritischen Sicherheitsvorfällen liefern wir Ihnen basierend auf unseren Auswertungen maßgeschneiderte Handlungsempfehlungen. Dazu analysieren wir Eventdaten aus allen Bereichen Ihrer Datacenter- Infrastruktur – permanent und rund um die Uhr. Das verkürzt die Erkennungszeit von Sicherheitsvorfällen drastisch.

Security Operations Center (SOC)

Security Operations Center - Schaltzentrale des Security Managements 

Wie gestaltet sich modernes IT Security Management? Welche Rahmenbedingungen müssen Unternehmen angesichts immer komplexerer Bedrohungen dafür schaffen?

Die Fülle an angebotenen Systemen, um ein Unternehmen vor Cyber-Angriffen zu schützen, ist enorm. Ebenso vielfältig sind die Bedrohungen, denen sich die IT ausgesetzt sieht. Eine neue Firewall-Regel bietet heute keinen ausreichenden Schutz mehr. In einem Security Operations Center (SOC) überwachen spezialisierte IT-Sicherheitsexperten alle vorhandenen Security Tools – rund um die Uhr, an sieben Tagen pro Woche. Maßgeblich für den erfolgreichen Betrieb ist dabei ein SIEM als Herzstück der IT Security und ein umfassendes Risk- und Vulnerability-Management. Experten von AirITSystems erläutern Ihnen gerne, welche technischen Bausteine ein effizientes SOC ausmachen und warum der Betrieb im Idealfall nicht organisatorisch bei den Firewall-Administratoren angesiedelt sein sollte. Sie zeigen auf, welche Bausteine eines SOC Unternehmen gut im Eigenbetrieb abdecken können und wann es Sinn macht, Dienstleistungen „as a Service“ zu beziehen.

Forensik

Gefahr droht Unternehmen nicht allein aus dem Cyberspace: Betrug, Untreue,
Unterschlagung und Diebstahl gehören leider immer wieder zur Tagesordnung.
Da Geschäftsprozesse in Unternehmen in zunehmendem Maße IT-gestützt sind,
hinterlassen Missetäter hier auch ihre Spuren.

Kriminelle Handlungen intern verfolgen

Von Cyberkriminalität und Insider-Betrug bis zu Sammelklagen und Belästigungsvorwürfen – Unternehmen bitten ihre IT-Teams vermehrt, Ermittlungen verschiedenster Art zu koordinieren, oft sind mehrere Personen
und Computer an verschiedenen Orten betroffen. Der dafür notwendige Zeit- und Ressourcenaufwand übersteigt in vielen Fällen die Kapazitäten dieser Abteilungen. Eine Möglichkeit ist es auch hier, sich Hilfe durch zertifizierte Forensik-Experten von außen zu holen.

Externe Expertise senkt Kosten

IT-Forensik kommt allerdings nicht erst im Schadensfall zum Tragen. Unsere Experten beleuchten sowohl die Prävention, die Aufdeckung als auch die Aufklärung digitaler, krimineller Handlungen. Um die Kosten dafür gering zu halten, setzen sie auf Datenanalyse anhand hochspezialisierter Technologie
und Automatisierungsmechanismen. Damit sind wir in der Lage, in kürzester Zeit
auf Sicherheitsvorfälle zu reagieren.

    Ihr Vorteil: "flughafensicher" und ganzheitlich

    Mit der zunehmenden Komplexität der IT werden auch Cyberangriffe immer raffinierter und ausgefeilter. Als Verantwortlicher in Ihrem Unternehmen sollten Sie darauf reagieren. Einen hundertprozentigen
    Schutz wird es niemals geben, da sind sich alle Experten einig. Vielmehr kommt es darauf an, auf die wesentlichen Bereiche zu fokussieren und diese ganzheitlich abzusichern. Wir helfen Ihnen dabei!

Managementsysteme (Informationssicherheit / Datenschutz / Qualität)

Beraten. Zertifizieren. Auditieren.

AirITSystems ist spezialisiert auf die Beratung, Vorbereitung  verschiedener Managementsysteme bis hin zum Ziel der Zertifizierung. Managementsysteme im Rahmen der Sicherheit, Qualität und des Datenschutzes sind von besonders großer Bedeutung, denn die IT-Umgebung muss fehlerfrei und sicher funktionieren. Geschäftsprozesse, Arbeitsabläufe und Co. müssen revisionssicher und maßgeschneidert sein.

Vom Sicherheitskonzept über die Auditierung bis zur Zertifizierung – bei AirIT profitieren Sie von langjähriger Erfahrung und umfassendem Know-how im Bereich Informations- und Kommunikationssicherheit. Unsere Consultants sind BSI-lizenzierte Auditoren und ISO 27001 Lead-Auditoren, die Sie rund um alle Sicherheitsbelange beraten.

Auf Wunsch führen wir auch Schulungen und Coachings durch, die Ihre Mitarbeiter optimal bei der Einführung eines Sicherheitskonzepts unterstützen. Ihr Vorteil: AirIT ist im Bereich managed Services nach ISO 27001 und IDW PS951 zertifiziert, daher wissen wir von was wir sprechen.

Ob in beratender oder ausführender Position – wir begleiten Sie gern auf Ihrem Weg zum Zertifikat. 

AirITSystems – Ihr kompetenter Partner auf dem Weg zum Zertifikat:

  • ITLI
  • Cobit
  • Informationssicherheits-Management-System (ISMS) nach ISO 27001
  • Sicherheitskonzepte nach IT-Grundschutz
  • Informationssicherheit und Datenschutzes nach ISIS12
  • TISAX Standard zur Informationssicherheit
  • Notfall- und Krisenmanagement
  • Überprüfung der Compliance-Konformität 
  • Überprüfung DSGVO
  • Notfall- und Krisenmanagement
  • Unsere Consultants sind BSI-lizenzierte Auditoren und ISO 27001 Lead-Auditoren
  • Nur wir können behaupten: Wir "leben" und "machen" Flughafensicherheit

  • AiriTSystems ist zertifiziert nach ISO 9001
  • Neben der Zertifizierung ISO 27001 im Bereich managed Services erbringt AirITSystems mit dem Standard IDW PS951 des internen Kontrollsystems (IKS) den dokumentierten Nachweis, dass die Anforderungen der Informationssicherheit eingehalten und die Maßnahmen zum Schutz von Daten umgesetzt sind.

Einsatz von Managementsystemen schaffen:

    • rechtssicherheit für das Unternehmen 
    • intern Transparenz durch geregeltes einheitliches Berichtswesen 
    • Klarheit in der Aufgabenzuweisung für alle Mitarbeiter 
    • regeln Prozesse im Unternehmen 
    • Machen Tendenzen im Unternehmen erkennbar, bevor unumkehrbare Zustände eintreten 
    • Optimierung der Verfügbarkeit Ihrer IT-Systeme
    • Steuerungsmittel
    • Schaffen Wettbewerbsvorteile durch Zertifikate (ISO, ISIS, CoBit etc.)  
    • Schaffen Kundenvertrauen 
    • unterstreichen Werte und Vision des eigenen Unternehmens 
    • schaffen Unternehmenskultur 
    • sind Klammer, sicherer Raum und Richtmaß für alle Beteiligten und Vernatwortlichen

CISIS 12 – D/ISMS in 12 Schritten

CISIS 12 – D/ISMS in 12 Schritten

Nicht alle Unternehmen, Kommunen und Behörden haben die Möglichkeit, sich ausreichend mit dem Thema Sicherheit zu befassen. Trotzdem ist es wichtig, den eigenen Bedarf genau zu kennen. Gesetzliche Vorschriften verpflichten sowohl Unternehmen als auch Behörden zur Einhaltung von Maßnahmen zur Sicherstellung der Informationssicherheit und des Datenschutzes. Hier ist es wichtig, die richtigen Maßnahmen zum richtigen Zeitpunkt und mit dem gebotenen Aufwand zu treffen. Der Organisationsrahmen nach CISIS12 ist ein Managementsystem, das der Gewährleistung von Informationssicherheit und Datenschutzes dient. Es wurde im Netzwerk des IT-Sicherheitsclusters e.V. eigens für kleine und mittlere Unternehmen und Organisationen (KMU/KMO) entwickelt. Deshalb ist es praktikabel in der Anwendung und pragmatisch in der Einführung. Es bietet somit die Möglichkeit, ein funktionsfähiges D/ISMS einfach in 12 Schritten zu errichten und dauerhaft zu etablieren. Es schafft ebenso ideale Voraussetzungen, um an eine ISO 27001 Zertifizierung oder BSI-IT-Grundschutz anzuknüpfen. Als offizieller Partner von CISIS 12 stehen wir Ihnen als kompetenter Partner zu Seite. Konzentrieren sie sich auf ihr Kerngeschäft, wir erledigen den Rest.

AirITSystems hält Niedersachsen Rahmenvertrag:

      Wir überzeugen nicht nur durch unsere Kompetenz, sondern können auch bei finanziellen Aspekten punkten. Unsere standardisierten Dienstleistungspakete aber auch Individualleistungen liegen in einem hervorragenden Preis-Leistungs-Verhältnis. Möglich ist dies durch einen Rahmenvertrag, den wir als AirITSystems mit der IT.Niedersachsen geschlossen haben. Dieser beinhaltet alle Beratungsleistungen und auch Produkte des Netzwerkportfolios von HPE. Sie stehen auf Abruf für alle bezugsberechtigten Institutionen (sämtliche Dienststellen der unmittelbaren niedersächsischen Landesverwaltung) bereit.

      CISIS-Förderung für bayerische Kommunen:

          Für die Umsetzung eines ISMS mittels CISIS12 sind alle bayerischen kommunalen Gebietskörperschaften und deren Zusammenschlüsse sowie die von ihnen in öffentlich-rechtlicher Form geführten Unternehmen und Einrichtungen mit Sitz in Bayern einmalig förderberechtigt. Die organisatorische Abwicklung der Förderung erfolgt seit 2019 durch die Regierung von Oberfranken. Für mehr Informationen:
        www.stmi.bayern.de/sus/...

      Tisax Standard zur Informationssicherheit Automobilbranche

      Wie Sie als Automobilzulieferer sicher Ihre Zertifizierung erhalten! 

      Für den Zugang zur deutschen Automobil-Branche ist es für sie als Zulieferer immer öfter unumgänglich, sich nach TISAX zertifizieren zu lassen. 2017 hat der Verband der Automobilindustrie (VDA) den Standard Trusted Information Security Assessment Exchange (TISAX) eingeführt. Damit hat der VDA die Informationssicherheits-Anforderungen vereinheitlicht. AirITSystems unterstützt sie als Zulieferer dabei, erfolgreich eine TISAX-Zertifizierung zu erlangen. Dafür arbeiten die TISAX-Experten von AirITSystems von Beginn an eng mit Ihnen zusammen und führen sie bei Bedarf durch den gesamten Prüfungsprozess. Wenn Sie Fragen zum TISAX-Verfahren haben, sprechen Sie uns gern an.  

      Ohne TISAX geht es nicht  - OEM-Zulieferer und IS-Standard  

      Services

      Abbilden von Geschäfts-  und Organisationsprozessen  - wir analyisieren, optimieren und neu-definieren für Ihren Erfolg.

      Kennen Sie Ihre Kundenanforderungen und können Sie ihr Leistungspotential ihres Unternehmens genau einschätzen? Leiden Sie unter Betriebsstörungen oder IT-Ausfällen? Ist Ihnen bewusst, wo genau Ihre Schwachstellen in Geschäftsprozessen, Organisations- und IT-Prozessen liegen? Wissen Sie mit welchen Möglichkeiten die Prozess-Performance gesteigert werden kann?
       
      Eine Prozessanalyse schafft die nötige Transparenz und legt den Grundstein für eine Prozessoptimierung. Sie schafft Vereinfachung und vermittelt Effizienz. Wir helfen Prozesse sichtbar zu machen. Wir designen, und/oder reorganisieren und dokumentieren Prozesslandschaften im Rahmen von beispielsweise Incident Management, Changemanagement, Patchmanagement, Anforderungsmanagement uvm.

      Sind Sie auf der Suche nach einem passenden Partner für Prozessanalyse, -optimierung und -dokumentation? Wenden Sie sich vertrauensvoll an uns.

       

      Besonderen Wert legen wir auf eine professionelle Dokumentation. Unsere Security-Spezialisten erstellen und implementieren:

      • Dokumente 
      • Dokumentenlenkung 
      • Servicekataloge 
      • Betriebshandbücher und Notfallhandbücher 
      • Risikobewertungen 
      • Berechtigungskonzepte im Organisationsumfeld 
      • Architekturen von Organisationen und IT 
      • SLA/OLA/UC 
      • und viele weitere Services 

      Unser Tool-Einsatz ist individuell auf Ihre Wünsche und Bedürfnisse abgestimmt. Dabei sind wir Software-neutral.

      • Aris Express
      • BOC
      • Adonis 
      • BOC AddoIT
      • Confluence/Jira,
      • Microsoft

      Erfahren Sie mehr zu Prozessmanagement

      Frameworks

      Was ist eigentlich ein IT-Sicherheits-Framework? 

      Mit der zunehmenden Digitalisierung, Auslagerung von Services, gesteigerte Anforderungen durch Gesetze, Vorschriften (Compliance),  Kundenanforderungen und Bedrohungslagen, steigen die Anforderungen an die IT- und Informationssicherheit. Es gilt einen sicheren IT-Betrieb zu gewährleisten, Prozesse zu analysieren, Risiken zu managen, und Angriffsflächen zu minimieren, um den Geschäftserfolg zu sichern.

      Um notwendige Maßnahmen und Richtlinien zu definieren, zu steuern und zu kontrollieren, eignet sich ein Information Security Management Systems (ISMS). Solch ein Rahmenwerk aus Sicherheitspolitik, Sicherheitslinien und Geschäftsanweisungen zu erstellen, ist in der Regel mit Ressourcen verbunden. Das ganz klingt nach Aufwand, der jedoch nicht "uferlos" sein muss.

      Wir finden das passende Framework - auch für Sie!
      Die Zahl der Regelwerke/Frameworks, an denen sich Unternehmen heute orientieren können, ist gro��. Es gibt beispielsweise CISIS12, den umfangreichen IT-Grundschutz-katalog des Bundesamts für Sicherheit in der Informationstechnik (BSI) oder die international anerkannte ISO 27001. Hier gilt es genau abzuwägen, wann, welches Framework wirklich Sinn macht. Hier gilt es nach geforderten Spezifikationen und Ansprüchen das passende Framework zu wählen. Es gibt Frameworks, die für spezielle Industrien oder zur Erreichung von bestimmten Zielen der regulatorischen Compliance entwickelt wurden.

      Wir kennen Ihre Branchenstandards und berücksichtigen Ihre individuelle Compliance Richtlinien und Konformitätsregeln.

      Sprechen Sie uns an! Wir beantworten Ihre Fragen gerne.

      Beipiele von Frameworks, in denen die AirIT berät und die unseren erfahrenen Spezialisten für Sie umsetzen und implementieren:

      • ITIL 
      • Cobit 
      • ISO 27001
      • BSI IT-Grundschutz 
      • CISIS12
      • TISAX
      • Umsetzung von Auflagen der Europäischen Datenschutz-Grundverordnung (DSGVO)
      • Krisen- und Notfallmanagement 
      • Business Continuity 
      • Business Impact Analyse 
      • Prozessdesign- und Management 

      Ihre Vorteile mit AirITSystems

      • Professionelle Unterstützung durch erfahrene Sicherheitsexperten
      • Datenschutz-Audits für höchste IT-Sicherheit
      • Langjährige Erfahrung im Bereich der Hochsicherheits-Anforderungen im Rahmen kritische Infrastrukturen (KRITIS), beispielsweise des Hannover Flughafens
      • Unsere Vorgehensweise basiert immer auf den Compliance-Richtlinien des Kunden und den Konformitätsregeln seines Geschäftsumfelds. 
      • Wir kennen Ihre Branchenstandards
      • Wir halten Ihre rechtlicher und individuellen Anforderungen ein
      • Eine Vielzahl von Referenzen (Behörden, Mittelständler und große Unternehmen jeglicher Branchen)

      Unsere Partner

      aruba

      HUAWEI

      ARISTA

      f5

      FORTINET

      INFRALAN