Organisation, Policy und Entwicklung von Richtlinien

Die Planung und Umsetzung einer unternehmensweiten Informationssicherheit besteht aus vielen kleinen Schritten. Eine wesentliche Grundlage stellt dabei die Unterstützung durch Geschäftsführung und Management dar. Ziel der Beratungsleistungen ist die Erstellung einer Policy für Informationssicherheit  mit umfangreichen Richtlinien und spezifizierten Prozessen - alles in einem Sicherheitshandbuch zusammengefasst. In der Policy werden die Rollen und Verantwortlichkeiten jedes einzelnen Mitarbeiters ersichtlich, ebenso sind dort die Richtlinien festgelegt, die zu befolgen sind.