Portfolio
Beratung ISMS & DSMS
Ich unterstütze Sie bei Planung, Aufbau, Betrieb und Verbesserung von Informationssicherheitsmanagementsystemen (ISMS) und Datenschutzmanagementsystemen (DSMS), insbesondere
- ISO 27001 und damit verbundene Standards, wie VDA-ISA/TISAX®
- ISO 27701
- C5 (Cloud Computing Compliance Criteria Catalogue)
- IT-Grundschutz.
Dabei lege ich besonderen Wert darauf, Synergien zwischen Informationssicherheits- und Datenschutzmanagement zu erschließen.
Umsetzungs- & Machbarkeitsanalysen
Ich prüfe mit Ihnen, wie ein Managementsystem für Ihr Unternehmen eingeführt werden kann. Dabei untersuchen wir
- Vorhandene Maßnahmen Prozesse und notwendige Erweiterungen
- Personelle und finanzielle Ressourcen
- Zeitplanung
- Projektteam.
Richtlinien & Konzepte
Ich erstelle für Ihr Unternehmen Richtlinien und Konzepte in den Themenfeldern Informationssicherheit und Datenschutz, die
- angemessen
- umsetzbar
- zielgruppenspezifisch
sind.
Risikomanagement & DSFA
Ich unterstütze Sie beim Management von Risiken für Ihr Unternehmen mit Bezug zu Informationssicherheit und Datenschutz mit der
- Festlegung von Prozessen und Kriterien zur Bewertung von Risiken
- Festlegung von Maßnahmen zur Risikobehandlung
- Planung der Risikobehandlung
- Durchführung von Datenschutzfolgeabschätzungen (DSFA).
Schulungen, Workshops & Sensibilisierungen
In Schulungen, Workshops und Sensibilisierungen vermittele ich engagiert Wissen zu
- Informationssicherheit und Datenschutz
- diesbezüglichen Managementsystemen
- Anforderungen
- internen Regelungen
- aktueller Bedrohungslage
an
- Führungskräfte
- Verantwortliche für Informationssicherheit und Datenschutz
- IT
- Mitarbeitende.
Interne Audits
In internen Audits prüfe ich Ihre Managementsysteme konstruktiv, offen und auf Augenhöhe um
- Problembereiche und Stärken zu erkennen
- Verbesserungspotenziale zu identifizieren
- Effizienz und Effektivität zu bewerten
- Objektive Nachweise zum Betrieb zu erbringen.
Begleitung von Zertifizierungen
Ich begleite Sie bei Zertifizierungen und externen Audits bezüglich
- Planung von Zertifizierungen und externen Prüfungen
- Auswahl von Zertifizierungs- und Prüfstellen sowie Auditoren
- Vorbereitung, Begleitung und Nachbereitung von (Zertifizierungs-)Audits.
© Copyright Björn Lemberg 2025. Alle Rechte vorbehalten. Impressum | Datenschutz
Wir benötigen Ihre Zustimmung zum Laden der Übersetzungen
Wir nutzen einen Drittanbieter-Service, um den Inhalt der Website zu übersetzen, der möglicherweise Daten über Ihre Aktivitäten sammelt. Bitte überprüfen Sie die Details in der Datenschutzerklärung und akzeptieren Sie den Dienst, um die Übersetzungen zu sehen.