Informationssicherheit nach ISO 27001 & NIS2
Wir machen Ihr Unternehmen resilient gegen Cyberangriffe.
Digitalisierung ohne Sicherheit geht nicht –
schützen Sie Ihr Unternehmen professionell
Cyberangriffe, Ransomware und Datendiebstahl bedrohen täglich Unternehmen jeder Größe.
Gleichzeitig steigen die gesetzlichen Anforderungen durch ISO 27001, NIS2, TISAX® und BSI IT-Grundschutz.
Ein professionelles Informationssicherheitsmanagement ist daher heute unverzichtbar.
Individuell und passgenau
Maßgeschneiderte Sicherheitskonzepte für Ihr Unternehmen
Hohe Expertise
Zertifizierte Berater mit umfassenden Qualifikationen
Über 20 Jahre Erfahrung
Bewährte Lösungen für KMU, Mittelstand und Konzerne
Sind Sie schon NIS2-ready?
Die NIS2-Richtlinie erweitert den Kreis der betroffenen Unternehmen erheblich.
Viele Organisationen, die bisher nicht unter die Cybersicherheitsvorschriften fielen, müssen nun umfassende Maßnahmen ergreifen.
Ohne rechtzeitige Vorbereitung drohen nicht nur Bußgelder, sondern auch erhebliche Reputations- und Ausfallrisiken.
Was bedeutet Informationssicherheit?
Informationssicherheit schützt Informationen in jeder Form – ob digital gespeichert, auf Papier dokumentiert oder im Wissen von Mitarbeitern verankert. Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten und Risiken systematisch auf ein für die Organisation akzeptables Niveau zu reduzieren.
Abgrenzung zur IT-Sicherheit
Während IT-Sicherheit sich primär auf den technischen Schutz elektronisch gespeicherter Daten und IT-Systeme konzentriert, verfolgt Informationssicherheit einen ganzheitlicheren Ansatz. Sie umfasst technische, organisatorische und menschliche Aspekte und schafft wichtige Synergien zum Datenschutz – ohne jedoch ausschließlich personenbezogene Daten zu fokussieren.
Warum gerade die deutsche Wirtschaft im Fokus steht
Deutschland ist aufgrund seiner großen Anzahl an Unternehmen, der hohen Digitalisierung und teilweise unzureichender Sicherheitsarchitekturen ein attraktives Ziel für Cyberkriminelle. Jährlich entstehen Milliardenschäden durch Cyberangriffe – Tendenz steigend.
Die Angriffe werden zunehmend professionell und organisiert durchgeführt. Cyberkriminelle agieren bandenmäßig, nutzen ausgefeilte Methoden und zielen gezielt auf Schwachstellen in Unternehmen ab. Besonders betroffen sind Industrie, Automotive, Gesundheitswesen und der Mittelstand.
Zentrale Herausforderungen:
Zentrale Standards im Überblick
ISO 27001
Der international anerkannte Standard für den Aufbau, Betrieb und die kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS).
NIS2
Die EU-Richtlinie zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Europäischen Union. Sie betrifft eine erweiterte Gruppe von Sektoren und Unternehmen.
TISAX®
Ein branchenspezifischer Standard der Automobilindustrie, der auf ISO 27001 basiert und die sichere Verarbeitung von Informationen von Geschäftspartnern gewährleistet.
BSI IT-Grundschutz
Ein vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelter Standard, der einen praxisorientierten und umfassenden Ansatz zur Informationssicherheit für Behörden und Unternehmen bietet.
Unser Ansatz: Ganzheitliche Informationssicherheit
Wir verstehen Informationssicherheit als ganzheitlichen Prozess, der weit über reine IT-Sicherheit hinausgeht. Unser Ansatz kombiniert technische, organisatorische und menschliche Aspekte für nachhaltige, auditfähige und praxistaugliche Sicherheitskonzepte.
Technische Sicherheit
Systeme, Netzwerke, Zugriffskontrolle
Organisatorische Sicherheit
Prozesse, Richtlinien, ISMS
Menschliche Sicherheit
Awareness, Schulung, Verhalten
Unsere Leistungen im Bereich Informationssicherheit
Wir stellen Ihnen einen zertifizierten und praxiserfahrenen Informationssicherheitsbeauftragten zur Seite, der als zentrale Anlaufstelle für alle sicherheitsrelevanten Themen fungiert und die Einhaltung relevanter Standards sicherstellt.
Wir begleiten Sie von der Konzeption bis zur Zertifizierung Ihres Informationssicherheits-Managementsystems nach ISO 27001, TISAX®, BSI IT-Grundschutz oder anderen Standards. Unser Ziel ist ein System, das im Unternehmensalltag gelebt wird.
Unsere Experten analysieren Ihre bestehende Sicherheitsarchitektur, identifizieren Schwachstellen und entwickeln maßgeschneiderte Strategien zur Verbesserung Ihrer Informationssicherheit – unabhängig von konkreten Zertifizierungsvorhaben.
Der Mensch ist die häufigste Schwachstelle in der Informationssicherheit. Über den P29 Campus bieten wir praxisnahe Schulungen und E-Learnings, um das Sicherheitsbewusstsein Ihrer Mitarbeiter nachhaltig zu stärken.
Wir zeigen Ihnen, welche Informationen Angreifer über Ihr Unternehmen sammeln können und führen realistische Angriffssimulationen durch, um Schwachstellen zu identifizieren, bevor Cyberkriminelle sie ausnutzen.
Wir führen interne Audits durch, um die Wirksamkeit Ihres ISMS zu überprüfen und Sie optimal auf externe Zertifizierungsaudits vorzubereiten. Durch unser großes Netzwerk zertifizierter Auditoren vermitteln wir Ihnen den passenden Auditor.
Neben den etablierten Standards ISO 27001, TISAX® und BSI IT-Grundschutz unterstützen wir Sie auch bei der Umsetzung weiterer sicherheitsrelevanter Normen und Frameworks.
Jetzt Sicherheitsstatus unverbindlich prüfen lassen
Vereinbaren Sie ein kostenloses und unverbindliches Beratungsgespräch.
Erfahren Sie, wie Sie Ihr Unternehmen optimal schützen können.
„Die Hacker haben den Menschen als schwächsten Teil der Verteidigungslinie ausgemacht. Mitarbeiter auf Phishing, Social Engineering und die weiteren zahlreichen perfiden Angriffstechniken der Datendiebe vorzubereiten, ist sicherlich eine der effektivsten Schutzmaßnahmen, die Unternehmen treffen können.“
Christian Volkmer
Geschäftsführender Gesellschafter Projekt 29 GmbH & Co. KG
Über 4500 Kunden sind bereits unter dem P29-Group-Schutzschild
Warum Projekt 29 ?
Zertifizierte Experten
Großes Netzwerk zertifizierter Auditoren und Berater
Ganzheitlicher Ansatz
Technik, Organisation & Mensch im Fokus
KMU bis Konzern
Erfahrung in Industrie, Automotive, Gesundheitswesen, SaaS
Standortübergreifend
Bundesweite Beratung und Projektmanagement
Erfahrung über alle Unternehmensgrößen und Branchen
Mit über 20 Jahren Erfahrung betreuen wir KMU, gehobenen Mittelstand und Konzerne in unterschiedlichsten Branchen – von Industrie und Automotive über Gesundheitswesen und Software/SaaS bis hin zum öffentlichen Bereich.
Unser großes Netzwerk zertifizierter Auditoren ermöglicht es uns, Ihnen den passenden Auditor für Ihre ISO 27001-, TISAX®- oder BSI-Grundschutz-Zertifizierung zu vermitteln. Das bedeutet bessere Passung, weniger Reibungsverluste und effizientere Zertifizierungsprozesse.
Unsere Stärken liegen im professionellen Projektmanagement und in der Arbeit mit komplexen, standortübergreifenden Organisationen. Zahlreiche erfolgreich eingeführte ISMS-Systeme belegen unsere Kompetenz.
Informationssicherheit ist kein Zustand,
sondern ein Prozess – beginnen Sie heute mit Projekt 29
P29 Campus
– Sicherheit lernen –
Mit P29 Campus sensibilisieren Sie Mitarbeiter und Führungskräfte für die technischen und rechtlichen Herausforderungen der Digitalisierung.
Informationssicherheit
Sicherheit ist Teamarbeit – und beginnt bei Ihnen. Jeder Klick zählt.
In dieser Schulung lernen Sie, wie Sie Informationen – ob digital, auf Papier oder im Gespräch – wirksam schützen. Im Mittelpunkt stehen die drei zentralen Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit sowie Ihr persönlicher Beitrag als wichtigste Sicherheitslinie im Unternehmen. Anhand praxisnaher Szenarien erfahren Sie alles Wissenswerte über Phishing, sichere Passwörter, Mehrfaktor-Authentifizierung (MFA) und den richtigen Umgang mit Sicherheitsvorfällen. So setzen Sie Sicherheitsvorgaben konkret im Arbeitsalltag um – für mehr Schutz von Daten, Prozessen und Vertrauen.
Teilnehmer:innenkreis:
Diese Schulung richtet sich an alle Angestellten und Mitarbeitenden des Unternehmens.
Lerndauer:
ca. 55 Minuten
Sprachen:
Deutsch | Englisch (mehr in Kürze)
Einzelpreis:
1 Credit (Details zu Creditkosten in der Kostenübersicht)
Individuelle Staffelpreise ab 1000 Credits auf Anfrage!
Inhalte:
- Warum Informationssicherheit uns alle betrifft
- Typische Bedrohungen und Risiken im Arbeitsalltag (Phishing & Social Engineering)
- Sichere Passwörter und Multi-Faktor-Authentifizierung (MFA)
- Sicherer Umgang mit Geräten, Internet und Software
- Physische Sicherheit und Clean Desk Policy
- Sicherheitsvorfälle erkennen und richtig reagieren