Sie wissen nicht, wie Sie entsprechende Richtlinien oder sonstige Dokumente und Vorlagen erstellen oder welche Inhalte die Richtlinien haben sollten?

Dann sind Sie bei uns an der richtigen Stelle.

Unsere Vorlagen erfüllen die grundlegendsten Anforderungen, ergänzt um Anforderungen, die inzwischen „Stand der Technik“ sind. Die Vorlagen können für nahezu jeden ISMS-Typ eingesetzt werden, egal ob ein ISMS nach ISO 27001, auf der Basis von IT-Grundschutz, nach dem VdS-Standard VdS 10100 oder TiSAX realisiert werden soll.

Jetzt fragen Sie sich: gibt es Vorlagen, die alle Standards abdecken? Ja, denn wenn Sie sich mit den unterschiedlichsten Standards auseinander setzen, werden Sie merken, dass die Standards sich nicht wirklich unterscheiden. Der eine Standard geht etwas anders vor wie der andere, der eine hat zusätzliche Anforderungen - aber die Richtlinien, die wir Ihnen anbieten, finden sich in den Anforderungen aller Standards wieder.

Die Vorlagen sollten aber auf keinen Fall einfach „übernommen“ werden, sondern von Ihnen auf Ihr Unternehmen angepasst werden. Dabei können Sie ggf. Teile einfügen oder ergänzen, oder auch Anforderungen löschen, die in Ihrem Unternehmen vielleicht nicht umgesetzt werden können oder vielleicht auf Ihr Unternehmen einfach nicht zutreffen. Dies können Sie ganz ohne unsere Hilfe machen.

Gerne helfen wir Ihnen aber auch bei der Anpassung der Richtlinien auf Ihr Unternehmen.

Folgende Richtlinien können wir Ihnen anbieten:

-  ISMS_Grundlagen und Führung

-  Leitlinie Informationssicherheit

-  RL_Änderungsmanagement

-  RL_Benutzer- und Berechtigungsmanagement

-  RL_Betriebsverfahren

-  RL_Datensicherung

-  RL_Dienstleistersteuerung

-  RL_Dokumentenlenkung

-  RL_Incidentmanagement

-  RL_Informationsklassifizierung

-  RL_Kryptographie

-  RL_Mobile Endgeräte

-  RL_Notfallvorsorge und BCM

-  RL_Passwort

-  RL_Personalmanagement

-  RL_Physische Sicherheit

-  RL_Protokollierung und Logging

-  RL_Risikomanagement

-  RL_Schutz vor Schadsoftware

-  RL_Sichere Softwareentwicklung

-  RL_Zulässiger Gebrauch der Unternehmenswerte

-  VA_Informationsklassifizierungsmatrix

-  VL_Management-Review

Bei dem Dokumententyp "VA" handelt es sich um eine Verfahrensanweisung, die auch in der Richtlinie zur Informationsklassifizierung integriert ist bzw. sein kann. Bei der "VL" handelt es sich um eine Vorlage zum Management-Review, was die wesentlichen Anforderungen an ein Management-Review der ISO 27001 und ISO 9001 berücksichtigt.

Die Grundlage für alle Richtlinien ist die RL_Dokumentenlenkung. Diese enthält einheitliche Vorgaben, wie alle anderen Richtlinien zu strukturieren sind. Ausnahme ist hierbei die Leitlinie zur Informationssicherheit.

Sollten Sie nicht sicher sein, ob unsere Vorlagen Ihren Anforderungen entsprechen, so fragen Sie uns nach einem Muster. Das Muster enthält nahezu alle Teile des Inhaltsverzeichnisses, sowie einzelne Textpassagen.

Interesse? Dann schicken Sie uns einfach eine unverbindliche Anfrage. Sie benötigen weitere Richtlinien oder Unterstützung bei der Umsetzung? Auch hierbei helfen wir Ihnen gerne.

Noch ein Hinweis: Die Vorlagen sind auf Grund unserer Erfahrungen aus Projekten entstanden. Dies bedeutet aber nicht, dass nicht doch der eine oder andere Punkt genauer beschrieben werden könnte. Auch enthalten die Richtlinien an der einen oder anderen Stelle mehr Anforderungen, da die Richtlinien übergreifend, d.h. für die unterschiedlichsten Unternehmenstypen nutzbar sein sollten. 

Kontaktieren Sie uns einfach!