IT-Sicherheitsmanagement nachISO 27001
Je stärker Ihr Unternehmen vernetzt ist, desto wichtiger ist der Schutz Ihrer IT. Wir arbeiten mit bewährten Standards: ISO 27001, BSI IT-Grundschutz, COBIT und den CIS Controls. Damit steuern Sie Ihre Risiken Schritt für Schritt. Jede Lösung passen wir an Ihr Unternehmen an.
ISMS-Beratung nach ISO 27001
Wir führen mit Ihnen ein ISMS ein. Wir legen fest, was es abdeckt, bewerten Risiken und schreiben die Dokumente. Wir begleiten Sie bis zum Audit für ISO 27001, BSI IT-Grundschutz oder TISAX.
Externer Informationssicherheitsbeauftragter
Ein externer Beauftragter (ISB) stärkt Ihre Sicherheit. Sie müssen niemanden fest anstellen. Sie bekommen geschulte Fachleute, flexible Zusammenarbeit und Wissen für Ihr Team.
ISMS – Informationssicherheitsmanagementsystem
Ein ISMS ist ein geordnetes Vorgehen, um sensible Daten zu verwalten und zu schützen. Hier lesen Sie, was dahintersteckt. Sie sehen, wie der PDCA-Zyklus funktioniert und wo SecTepe hilft.
Schulungen zur IT-Sicherheit
Gezielte Schulungen schützen Ihr Unternehmen. Wir stellen die Pakete passend für Sie zusammen. Dazu kommen flexible Lernplattformen und interaktive Inhalte. So wehrt Ihr Team Angriffe besser ab.
Jetzt handeln – für mehr Sicherheit
ISO 27001 gibt Ihnen einen klaren Rahmen, um Ihre Informationen zu schützen. So erfüllen Sie auch weltweit übliche Compliance-Anforderungen.
Beratung vereinbarenSo arbeiten wir mit Ihnen zusammen
Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.
1. Erstes Gespräch, kostenlos
Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.
2. Bestandsaufnahme
Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.
3. Umsetzung mit festem Kontakt
Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.
4. Betrieb und Prüfung
Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.
Häufige Fragen
Diese Fragen hören wir oft im ersten Gespräch. Für alles andere schreiben Sie an hello@sectepe.de oder rufen Sie uns an.
- Wie starten wir eine Zusammenarbeit mit SecTepe?
- Jedes Projekt beginnt mit einem kostenlosen Gespräch. Danach bekommen Sie ein Angebot mit Aufwand, Zeitplan und Ergebnis. Auf Wunsch starten wir klein, mit einem Test. So lernen Sie uns kennen, bevor es richtig losgeht.
- Für welche Firmen und Branchen arbeiten Sie?
- Wir arbeiten für kleine und mittlere Firmen, für Teile großer Konzerne und für Betreiber kritischer Anlagen (KRITIS). Oft sind das Industrie, Handwerk, Gesundheit, Banken, Energie und Behörden. Der Kern ist der Mittelstand in Deutschland, Österreich und der Schweiz.
- Arbeiten Sie vor Ort, remote oder hybrid?
- Beides. Prüfungen, Beratung und die meisten Dienste laufen aus der Ferne, aus deutschen Rechenzentren. Für Workshops, Schulungen und Notfälle kommen wir vor allem in NRW, im Rheinland und im Ruhrgebiet zu Ihnen. Wenn nötig, fahren wir auch weiter.
- Nach welchen Normen arbeiten Sie?
- Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2 und DORA und nach den Regeln einzelner Branchen. Unsere Methoden stützen sich auf bekannte Rahmenwerke wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM. Wir wählen sie je nach Projekt.
- Wie schützen Sie die Vertraulichkeit meiner Daten?
- Durch Vertrag und durch Technik. Vor jedem Projekt unterschreiben beide Seiten eine Pflicht zur Geheimhaltung. Ihre Daten bleiben in deutschen Rechenzentren. Jeder Zugriff braucht eine Anmeldung mit zweitem Faktor und wird einzeln geprüft. Unser ganzes Team ist per Vertrag und nach DSGVO zum Schweigen verpflichtet.