Dienstleistungen:    IT Dokumentation

Jeder Wirtschaftsprüfer verlangt bei einer Revision von Ihnen Antworten auf eine Reihe von Fragen zur Sicherheit der Daten und Systeme in Ihrem Unternehmen.

Die Antworten, die Sie geben (können), beeinflussen die Beurteilung ihrer Geschäftsführung und Ihrer Kreditwürdigkeit.

Wir erstellen eine Dokumentation  Ihrer IT,  also der EDV und Telefonanlage, mit allen Berechtigungen und Sicherheitsvorkehrungen, die ihren Prüfer vollkommen überzeugen wird.

Sie können diese Dienstleistung aber auch in Anspruch nehmen, bevor ein Revisor oder Wirtschaftsprüfer zu Ihnen kommt. 

Wir erstellen die DOKU mit Hilfe eines umfangreichen Fragenkataloges zur IT-Sicherheit im Unternehmen und decken damit auch alle Schwachstellen auf. Sie können dann Maßnahmen einleiten, bevor der Revisor kommt.

Auch bei der Erstellung eines QM - Abschnitts über Ihre EDV, also den Regeln zum  Datenschutz  in Ihrer Firma, können wir unsere Erfahrung einbringen.

Nutzen Sie das für sich. 

Eine Datenschutzerklärung auf Ihrer Web-Seite schaft Vertrauen. Sie bestätigt allen Kunden, wie sorgfälltig mit ihren Daten umgegangen wird.            

Haben Sie eine Datenschutzerklärung ?

Die Dokumentation und die Schwachstellen-Analyse können wir dann anschließend kontiunierlich weiterführen zu einem ISMS. Das ist ein Informationssicherheits-Managementsystem. Damit wird die Sache rund.

So geht das weiter:


Informationssicherheit kann als der Zustand beschrieben werden, in dem die drei Grundwerte    - Vertraulichkeit, - Verfügbarkeit, - Integrität -              von Informationen durch angemessene Maßnahmen gewährleistet sind.

Das Informationssicherheits-Managementsystem ( kurz = ISMS ) umfasst alle Anforderungen zum Umgang mit Informationen an die Firma / Organisation, ihre Organisationsstrukturen, ihre Geschäftsprozesse, die genutzte Informationstechnik sowie die Bedrohungsszenarien, die allesamt einem ständigen Wandel unterworfen sind.

Ein angemessenes Sicherheitsniveau wird nur durch eine kontinuierliche, ganzheitliche Betrachtung des gesamten Informationsflusses sowie aller daran Beteiligter gewährleistet.

Die Planung, Umsetzung, Überprüfung und Verbesserung der Informationssicherheit darf nicht als ein Projekt angesehen werden, das nach Abschluß die Sicherheit der Daten und Systeme auf Dauer gewährleistet.

Vielmehr handelt es sich um einen immer fortschreitenden Prozess zur Feststellung des aktuellen Sicherheitsniveaus und daraus resultierenden Festlegungen zur Verbesserung.

Die Einführung und Aufrechterhaltung dieses Sicherheitsprozesses ist Aufgabe der Geschäftsleitung. Sie muss den Sicherheitsprozess initiieren, steuern und auch überprüfen, ob die Sicherheitsziele zeitnah umgesetzt werden und die Normen ISO 27001 und der Grundschutzkatalog des BSI angewandt werden.

Nur wenn die Geschäftsleitung  hinter den Sicherheitszielen und den damit verbundenen Aktivitäten steht, kann diese Aufgabe erfolgreich wahrgenommen werden.

Dafür ist eine systematische Herangehensweise an einen kontinuierlichen Überwachungs- und Optimierungsprozess nötig, mit dem sowohl die Technik als auch die Beschäftigten und weitere Einflussfaktoren berücksichtigt werden.

Das aus dem Qualitätsmanagement bekannte  "P D C A - Modell"             (engl. „Plan-Do-Check-Act“ – „Planen, Umsetzen, Prüfen, Verbessern“)  hat sich in der Praxis für diesen kontinuierlichen  Verbesserungsprozess bewährt.

Ein ISMS ist kein fertiges Produkt das man kaufen kann. Sie müssen es selbst erstellen. Wir unterstützen Sie dabei mit unseren Vorlagen und Erfahrungen.

Die Normen 27001 oder IT-Grundschutz 100-1 geben dazu lediglich den Rahmen vor.


Unsere weiteren Themen sind:  IT- Beratung,  Qualitätsmangement,  QM Betreuung,   Wartung,   Planung,   Systemmigration,    IT- Dokumentation,  Revision,  IT- Consulting,  IT - Audit,   Lösungen,  Projektleitung,

Wir bieten diesen  IT- Service oder EDV- Service  an in  Muelheim an der Ruhr, 45475, Dümpten,  Essen,  Oberhausen,  Duisburg,  Dinslaken,  Wesel,  Bottrop,   Gelsenkirchen,  Gladbeck,   Recklinghausen,  Duesseldorf,  Ratingen,  Moers,  Kleve,  Ruhrgebiet,  Niederrhein, NRW.    


Mit Hilfe modernster  "Panda Cloud System Management"   Software können wir für Ihre Sicherheit einfache, kostengünstige und proaktive Fernbetreuung leisten:

Inventarisierung,  Monitoring,  Management,   Remote Support,   Reporting,

Entscheiden Sie sich für Qualität und Zuverlässigkeit.





Wir sind ein Dienstleistungsbetrieb für  IT oder EDV und TK-Anlagen mit dem Schwerpunkt  auf Sicherheit und Datenschutz.   Unsere Rolle ist die des IT-Beraters für KMU und Mittelstand,  wir machen IT-Consulting und entwickeln für Sie komplette und flexible Lösungen, die auch zuverlässig und zukunftsweisend sind.   

Grundsätzlich dokumentieren wir unsere Arbeit sehr genau, weil jede Änderung, Prüfung, Revision oder der Notfalleinsatz eines anderen Technikers darauf aufbauen. 

 Ohne eine gute Dokumentation kein Qualitätsmanagement, kein Sicherheitskonzept, kein Berechtigungskonzept.

Und auch eine Schwachstellenanalyse baut auf einer Dokumentation auf.

Sie sind von ihrem Server-System in großem Maße abhängig, ihre Datenbanken mit Kundendaten sind wichtig, ihr Mail- Archive unersetzbar.  Damit diese Daten nicht verloren gehen sorgen wir für den reibungslosen Betrieb ihrer Server, regelmäßiges Backup, also geplante Datensicherung zu Zielen an verschiedenen Orten. 

Wir betreiben EDV- System- Service seit mehr als 15 Jahren.

Testen Sie uns. 


 





Dokumentation ist wichtig für Revision, Störung, Notfall,

Dokumentation ist eine Grundlage zur Erkennung von Schwachstellen