Security-Checks und Audits nach BSI und ISO/IEC 27001
Zu den wichtigsten Aufgaben eines IT-Security-Verantwortlichen gehört die professionelle und regelmäßige Überprüfung der Sicherheitsrichtlinien eines Unternehmens. Auch im Hinblick auf eine mögliche Zertifizierung ist die regelmäßige Durchführung und Dokumentation von Sicherheits-Checks von großer Bedeutung. Unsere Security-Experten helfen Ihnen bei der Vorbereitung und Durchführung von Sicherheits-Checks und Audits im Rahmen der gesetzlichen Bestimmungen und Normen (z.B. ISO/IEC 27001, BSI-Grundschutz).
- Penetration-Tests von Internet-Systemen (Schwachstellen-Scan)
- Blackbox-Tests von Firewall und DMZ Systemen
- Anwendungs-Scans (Web-Applikationen, Portale, Web-Server)
- Whitebox-Tests von Sicherheitskomponenten im WAN und LAN (Router, Server, Firewall, Regelsätze, Policies, Hardening von Servern)
- WLAN-Scans auf dem Firmengelände oder in sensitiven Bereichen
- Social-Engineering Attacken auf Unternehmensbereiche im Rahmen von Awareness-Kampagnen
- Workshops zur Planung und Durchführung von Security-Audits (Scan-Tools, Hacking-Methoden, Computer-Forensik,...)
- Dokumentation der IT-Security Prozesse im Rahmen einer Grundschutz-Prüfung oder eines Audits gemäß ISO27001
- Durchführung von ISO 27001 Security-Audits durch unsere ausgebildeten Grundschutz- und ISO-Auditoren
Ihr Ansprechpartner:
Rolf Strehle
Geschäftsleitung
ISO27001 Auditor
ditis Systeme
The Security Company
Tel.: +49 7321 / 9177-0
Mail: info@ditis.de


