Security Officer Services

Die allermeisten Unternehmen verfügen heute über eine IT-Sicherheitsstrategie – doch längst nicht alle auch über geeignetes Fachpersonal. Angesichts wachsender Sicherheitsansprüche stellt dies gerade für kleinere Unternehmen oder Organisationen mit ausgelagerter IT eine grosse Herausforderung dar. Besonders dringlich treten Defizite zutage, wenn ein Unternehmen etwa ein Information Security-Management-System (ISMS) einführen oder einen Informationssicherheitsbeauftragten (CISO/CSO) benennen möchte.

Die Anforderungen an qualifizierte Informations- und Datensicherheitsbeauftragte sind hoch, die notwendige kontinuierliche Fortbildung ist teuer und zeitraubend. In vielen Unternehmen rechtfertigt die Aufgabe keine Vollzeitstelle. ISPIN hat die Lösung: Wir unterstützen Sie gezielt mit einer flexiblen und effizienten Personallösung. Nutzen Sie unseren Security-Officer-Service als attraktives Angebot nach dem Motto «Rent a Professional».

Erfahrenes und zertifiziertes ISPIN-Expertenteam
Greifen Sie auf unser erfahrenes und zertifiziertes ISPIN-Expertenteam zu – wo und wann Sie es wünschen. Dies vollkommen unabhängig davon, ob Sie einen Voll- oder Teilzeit Security-Officer als Übergangslösung oder im langfristigen Mandat beiziehen.

Durch das Mandat gewinnen Sie externe Expertise, die Sie aktiv beim Aufspüren und Beheben von Risiken unterstützt und Ihre Mitarbeiter entlastet, damit sie sich auf ihre Kernkompetenzen konzentrieren können. Abgestimmt auf Ihre Anforderungen kümmern sich Experten aus den unterschiedlichsten Bereichen um Ihr Sicherheits-Management. Sie beraten Sie in allen Fragen des Datenschutzes und der Informationssicherung, übernehmen Planungs-, Integrations-, Koordinations- und Kontrollaufgaben und unterstützen Sie so auf strategischer, taktischer und operativer Ebene.

Wählen Sie zwischen den 4 Services

Aufgaben übernehmen wir unter anderem in diesen Bereichen:

• Entwickeln einer Sicherheitsstrategie
• Aufbau eines ganzheitlichen Information Security-Management-Systems (ISMS) oder Datenschutz-Management-Systems
• Beurteilung von sich ändernden Geschäftsprozessen und Technologien
• Bewertung neuer Regeln und Gesetze
• Aktualisierung der Sicherheitsrichtlinien und Weisungen
• Konzeption und Umsetzung von Business-Continuity- und Disaster-Recovery-Massnahmen
• Bewertung von Cybergefahren und Erarbeiten von Lösungen für Prävention, Detektion und Reaktion
• Verfassen von Stellungnahmen zur Wirksamkeit aktuell implementierter Schutzkonzepte
• Vertreten von firmenpolitischen Interessen gegenüber internen oder externen Stakeholdern
• Treffen dringender Risikoentscheide
• Führung von Spezialisten
• Definition und Umsetzung von Massnahmen zur Sensibilisierung Ihrer Mitarbeitenden
• Unterstützung bei der Planung und Realisierung von Sicherheitsprojekten
• Regelmässige Kontrolle der Informationssicherheit mittels Prozess- und Technologieaudits
• Stufengerechtes Reporting und Qualitätssicherung der eigenen Leistung
• Aufbau und Überprüfung einer angemessenen Sicherheitsarchitektur