So implementieren
Vorsorgeinstitutionen
der 1. Säule ein "ISMS"
Die Zeit drängt und Sie haben weder die Erfahrung noch die notwendigen Ressourcen, um bis Ende Jahr ein sicheres Fundament für Ihr Informationssicherheits-Managementsystem (ISMS) aufzubauen? Kein Problem! Mit unserem modularen Angebot unterstützen wir Sie genau dort, wo sie Hilfe benötigen. So profitieren Sie von geballtem Know-how, langjähriger Erfahrung und maximaler Flexibilität.
Ihre Vorteile
Keine Einarbeitungszeit nötig
Die FIVE bietet Expertise und langjährige Erfahrung im Sozialversicherungsumfeld.
Fokus auf Ihr Kerngeschäft
Mehr Flexibilität und minimale Bindung interner Ressourcen.
Methodische Vorgehensweise
Kalkulierbare Kosten
Ausgangslage
Informationssysteme der 1. Säule müssen gemäss Weisung (WAID) vom Bundesamt für Sozialversicherung vom 1. Januar 2024 über die notwendige Stabilität und Anpassungsfähigkeit verfügen sowie Informationssicherheit und Datenschutz gewährleisten. Die ersten Audits werden ab dem 1. Januar 2025 durchgeführt.
Angebot FIVE Informatik
Wo stehen wir heute? Wie bauen wir ein auf unsere Bedürfnisse ausgerichtetes ISMS möglichst effizient auf und wie stellen wir die kontinuierliche Pflege und Weiterentwicklung sicher? Fehlen Ihnen das notwendige Fachwissen oder einfach die Ressourcen, um neben dem Tagesgeschäft all diese Fragen anzugehen?
Gerne stehen wir Ihnen mit unserem Expertenteam zur Seite. Von der GAP-Analyse mit konkreten Handlungsempfehlungen über die Projektkoordination inklusive nützlicher Checklisten und Vorlagen bis hin zum sicheren Betrieb und der laufenden Weiterentwicklung Ihres ISMS bieten wir auf Ihre Bedürfnisse zugeschnittene Dienstleistungen.
Modul 1
GAP-Analyse
In einem eintägigen Workshop bilden wir gemeinsam mit allen Beteiligten Ihre IST-Situation ab und identifizieren vorhandene Lücken und Risiken. Unsere Expertinnen zeigen Ihnen auf, wie ein Asset- und Risikomanagement spezifisch für Ihr Unternehmen aufgebaut werden kann und geben konkrete Handlungsempfehlungen für die Implementierungsphase ab.
- GAP-Analyse und Ableitung von
klaren Handlungsfeldern inkl. Priorisierung - Grundlagen zum Aufbau eines Asset- & Risikomanagements
- Identifizierung von Abhängigkeiten
- Zeit- und Ressourcenschätzung für die
ISMS-Implementierung
Modul 2
Effiziente ISMS-Implementierung
Gemeinsam mit Ihrem Team legen wir die Prioritäten fest, erstellen eine Projektplanung und definieren Verantwortlichkeiten. Unsere Experten übernehmen die Koordination, stellen nützliche Hilfsmittel und Vorlagen zur Verfügung und unterstützen bei der Implementierung des ISMS inklusive der notwendigen Dokumentation. Dabei nehmen Sie die Rolle als Projektkoordinatoren und Ansprechstelle für das Management war und planen gemeinsam mit Ihnen Kommunikations- und Sensibilisierungsaktivitäten für Ihre Mitarbeitenden.
Modul 3
Sicherer ISMS-Betrieb
Ist die Implementierung geschafft, geht es darum, die Umsetzung des ISMS sicherzustellen und dieses laufend weiterzuentwickeln und neuen Gegebenheiten anzupassen. Damit diese wichtigen Aufgaben im hektischen Tagesgeschäft nicht liegen bleiben und die nötige Aufmerksamkeit erhalten, übernehmen unsere Expertinnen die Rolle der Informationssicherheitsbeauftragten
(ISB) für Sie.
- Umsetzung der ISMS Vorgaben gemäss Weisung W-ISDS und laufende Optimierung
- Aktualisierung von Dokumenten
- Überwachung von kritischen Prozessen und Abweichungen in Zusammenarbeit mit der internen IT
- Sicherstellung des kontinuierlichen Verbesserungsprozesses
- Durchführung von internen Audits nach Bedarf
- Beratung der Geschäftsleitung und der Mitarbeitenden
Initialkosten für GAP-Analyse
CHF 2'900.- exkl. MwSt.
Konkretes
Angebot
einholen?
Mario Ladani
Projektleiter ICT Services & ISMS
