harm IT consulting GmbH – Kompetenz in IT-Sicherheit, Datenschutz und Compliance

Die harm IT consulting GmbH wurde Ende 2009 gegründet – nach nahezu zwölf Jahren erfolgreicher freiberuflicher Tätigkeit. Seitdem unterstützen wir Unternehmen und öffentliche Institutionen bei der Gestaltung, Umsetzung und Weiterentwicklung ihrer Informationssicherheit, IT-Compliance und IT-Infrastruktur.

Unser Tätigkeitsschwerpunkt liegt in den Bereichen Informationssicherheit und IT-Sicherheit nach ISO/IEC 27001, Datenschutz und Compliance sowie im Projekt- und Programmmanagement komplexer IT-Infrastrukturprojekte.

Wir verfügen über umfassende Erfahrung in der Zusammenarbeit mit mittelständischen und großen Unternehmen sowie mit Banken, Versicherungen, Energieversorgern, Kommunen und öffentlichen Verwaltungen bis hin zu Landesbehörden und Ministerien.

Dabei berücksichtigen wir branchenspezifische regulatorische und gesetzliche Anforderungen, beispielsweise DORA, MaRisk, BAIT, VAIT, das IT-Sicherheitsgesetz 2.0, die NIS-2-Richtlinie sowie die einschlägigen KRITIS-Verordnungen.

Unsere Leistungsschwerpunkte

• Informationssicherheit und IT-Sicherheit: Aufbau, Weiterentwicklung und Betrieb von Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001 und ISO/IEC 27002 sowie auf Basis des BSI IT-Grundschutzes.
• Business Continuity Management (BCM): Umsetzung und Weiterentwicklung von Business-Continuity- und IT-Service-Continuity-Management nach ISO 22301 und BSI-Standard 200-4.
• IT-Compliance Management: Aufbau und Weiterentwicklung ganzheitlicher IT-Compliance-Managementsysteme.
• NIS-2: Analyse und Umsetzung der Anforderungen aus der NIS-2-Richtlinie.
• Datenschutz: Beratung und Umsetzung datenschutzrechtlicher Anforderungen gemäß DSGVO und BDSG.
• Projekt- und Programmmanagement: Steuerung komplexer IT-Sicherheits- und IT-Infrastrukturprojekte nach klassischen Projektmanagementmethoden, beispielsweise PMI, sowie agilen Methoden wie Scrum.

Ganzheitliche Beratung und Betreuung

Wir begleiten unsere Kunden nicht nur bei der Konzeption, sondern auch bei der praktischen Umsetzung und dem nachhaltigen Betrieb ihrer Sicherheits- und Compliance-Strukturen.

Unser Leistungsspektrum umfasst insbesondere:

• ISMS-Einführungen: Von der initialen Bestandsaufnahme über die Konzeption und Implementierung bis hin zur Vorbereitung interner Audits und Begleitung von Zertifizierungsverfahren nach ISO/IEC 27001.
• IT-Compliance-Management: Einführung, Umsetzung und operativer Betrieb von IT-Compliance-Managementsystemen einschließlich der Vorbereitung auf Prüfungen und Zertifizierungen.
• Datenschutzmanagement: Beratung zu sämtlichen relevanten Datenschutzthemen bis hin zur Übernahme der Funktion als externer Datenschutzbeauftragter.
• Projekt- und Programmmanagement: Planung, Steuerung und Umsetzung anspruchsvoller IT-Sicherheits- und IT-Infrastrukturprojekte.

Unser Anspruch ist es, regulatorische Anforderungen mit praxistauglichen Lösungen zu verbinden. Dabei stehen eine nachhaltige Umsetzung, ein angemessenes Sicherheitsniveau und die individuellen Anforderungen unserer Kunden im Mittelpunkt.

Weitere Informationen zu unseren Projekterfahrungen und Branchenkompetenzen finden Sie in unserer Leistungsbilanz und unter Branchen.

Und weil Informationssicherheit auch für KMU extrem wichtig ist, beraten wir diese genauso gerne, mit viel Zeit und Spaß bei der Sache.

Informationssicherheit, IT Sicherheit, Datenschutz

Umsetzung von DORA, NIS-2, BAIT, VAIT, MaRisk, Kritis und DSGVO Themen, BCM / ITSCM / IT Sicherheitsgesetz 2.0

Projekt- und Programmamagement nach SCRUM und PMI,

Zentralisierungen und Sourcings von IT

Ausschreibungserstellung und -Begleitung.