Beratungsunternehmen sucht ISMS (Information Security Management)

Wir bieten als Beratungsunternehmen Information Security Management as a service und möchten unsere Kunden beim Aufbau von ISM-Systemen unterstützen und dazu beraten. Die ISMS sollen nach den VdS 10000 Richtlinien eingerichtet werden. Es wird bereits eine Software zur Organisation von DSM-Systemen für unsere Kunden verwendet. Um auch ISMS-Unterstützung anbieten zu können, soll eine weitere Software hinzukommen. Eine Cloudlösung wird bevorzugt.

Folgende Anforderungen werden an die Software gestellt:

Must-have:

• Abbildung der Organisation
• Abbildung der Geschäftsprozesse
• Abbildung der Assets
• Risikoanalyse
• Sicherheitsvorfälle
• Risikobehandlungsplan
• Datenkategorien

Optional:

• Rechte- und Rollenverwaltung
• Checklisten
• Auditverwaltung
• technische und organisatorische Maßnahmen (TOM)
• Business Impact-Analyse
• Dokumentenablage
• dezentrale Datenerfassung
• Gruppierung von Assets
• automatische Risikobeurteilung
• unstrukturierte Daten
• Abbildung Systemlandschaften
• digitalisierte Geschäftsprozesse

Unsere Kunden sind Unternehmen mit jeweils etwa 100-1000 Beschäftigten.