harm IT consulting GmbH
Kaltenkirchener Str. 10
24568 Oersdorf
Tel: +49 (0) 41 91 95 22 33
Fax: +(49) 0 41 91 95 22 34
Mail: info @ harmIT.de
Informationssicherheit- / IT-Sicherheit
Bei den Begrifflichkeiten fäng es an: Informationssicherheit oder IT Sicherheit -oder nicht doch besser Cyber Security?
Wir beschäftigen uns seit ca. Ende 2005 mit diesen Themen - in großen Behördenumfeldern nach IT Grundschutz und in Versicherungen und Banken nach ISO 27.00x. Wir kennen die Begrifflichkeiten also genau - wissen wie diese entstanden sind und warum die Vorgehensweisen zusammen wachsen.
Aus diesem Grunde sind wir bis heute in Themenfeldern der IT Security mit vorne dabei - von der Einführung eines ISMS über die Rolle eines externen Informationssicherheitsbeauftragen (CISO) bis hin zur Umsetzung der neusten Anforderungen der BaFin / MaRisk / Bait und Kritis sowie den IT Sicherheits Aspekten der DSGVO und Auditierungsvorbereitungen sowie interne Audits nach ISO/IEC 27.001 / 27.002, 27.019
Im einzelnen bieten wir Unterstützung in folgenden Themenfeldern an:
Informationssicherheit
- als Informationssicherheits Beauftragter (ISO / CISO) - Tüv zertifiziert
- als Informationssicherheits Manager (ISM) - Tüv zertifiziert
- als Informationssicherheits Auditor (IT/IS Auditor) - Tüv zertifiziert
- Als Gutachter und Sachverständige für IT Sicherheit qualifiziert und registriert.
- ISMS Einführungen bis hin zur Auditierung nach ISO/IEC 27.001
- interne Audits nach ISO 27.001, ISO 27019, (IT-SIG (Kritis), BaFin BAIT)
- Durchführung von RZ weiten übergreifenden Notfalltests nach MaRisk auch in kritischen Bankumfeldern oder Kritis Unternehmen
- Konzeptreviews unter Informationssicherheits und datenschutzrechtlichen Aspekten
- Umsetzung von Compliance Vorgaben ( BaFin, MaRisk, BAIT, Kritis)
- Einführung von IT Grundschutz / ISO 27.00x in Unternehmen und Behörden
- Übernahme von Beauftragten Rollen (Informationssicherheits Beauftragter, Compliance Beauftragter; BCM Manager etc.)
Wir sind Mitglied in der Alliance für Cybersicherheit des BSI und an das CERT BUND angeschlossen
und als Gutachter für IT Sicherheit im Deutschen Gutachter und Sachverständigen Verband organisiert.
DORA (Digital Operational Resilience Act)
Nachdem die BAIT umgesetzt wurde, kommt nun mit der Ablösung durch DORA die neue Herausforderung der BaFin auf Banken und Versicherungen zu.
Auch hierunterstützen wir gerne und kompetend bei der Umsetzung der Anforderungen in Kapitel 2 - 6 der Novelle, die bis zum 17. Januar 2025 erledigt sein sollten.
Datenschutz
Wir sind zertifizierte Datenschutzbeauftragte nach DSGVO / BDSG (neu).
Wenn sie einen externen Datenschutzbeauftragten benötigen oder sich auf ein Datenschutz Audit vorbereiten wollen, sprechen Sie uns an.
Integrationen von Partner / Tochterunternehmen / Sourcing unter Compliance und Security Aspekten
- Sourcing Projekte
- SLA und Prozessdesign
- Dienstleisterauswahl und Steuerung
Um diese vielfältigen Themenbereiche kompetend auch regional übergreifend zu vertreten, arbeiten wir erfolgreich in einem kleinen aber uns persönlich bekannten europaweitem Netzwerk von Freiberuflern und spezialisierten mittelständischen Systemhäusern.
Informationssicherheit, IT Sicherheit, Datenschutz
Umsetzung von DORA, NIS-2, BAIT, VAIT, MaRisk, Kritis und DSGVO Themen, BCM / ITSCM / IT Sicherheitsgesetz 2.0
Projekt- und Programmamagement nach SCRUM und PMI,
Zentralisierungen und Sourcings von IT
Ausschreibungserstellung und -Begleitung.
Druckversion