Wir implementieren Sicherheit und Datenschutz.
Wir vereinen technische und rechtliche Expertise.
Wir beraten Kritische Infrastrukturen (KRITIS), Besonders wichtige Einrichtungen (BwE) und wichtige Einrichtungen (wE) als NIS-2-regulierte Unternehmen zu Informationssicherheit und Datenschutz.
Bei der Umsetzung von IT-Sicherheitskonzepten orientieren wir uns an BSI-Standards, dem IT-Grundschutzkompendium, an Branchenspezifischen Sicherheitsstandards (B3S) sowie an einschlägigen ISO Normen.
Wir bieten zudem Expertise für Krankenhäuser, Medizinische Versorgungszentren (MVZ), Artzpraxen und Ärzte, sowie für Rechtsanwälte, Notare und andere Berufsgeheimnisträger.
Kurz gesagt – Lösungen für alle, die ein erhöhtes Sicherheitsbedürfnis haben.
Informationssicherheit
Informationssicherheit soll Vertraulichkeit, Verfügbarkeit und Integrität von Systemen sicherstellen. Es geht um den Schutz vor Gefahren und Bedrohungen und um die Minimierung von Risiken. Informationssicherheit dient damit unmittelbar der Vermeidung existentieller wirtschaftlicher Schäden.
Sensible Daten und Geschäftsgeheimnisse müssen vor Offenlegung geschützt werden. Daten, welche für die Aufrechterhaltung der kritischen Dienstleistung notwendig sind müssen umfassend gegen Verlust, Manipulation und andere Bedrohungen geschützt werden. Hierzu ist ein risikobasierter All-Gefahrenansatz erforderlich. Die physische Sicherheit bildet dabei eine zentrale Grundlage für technische und organisatorische Maßnahmen. Sicherheit ist kein statischer Zustand, sondern ein fortlaufender Prozess – mit dem Ziel die Resilienz zu erhöhen.
Wir unterstützen Sie bei der Einführung eines Informationssicherheitsmanagementsystems (ISMS). Wir beraten im Vorfeld zu effektiven Präventionsmaßnahmen, um Eintrittswahrscheinlichkeit und Schadenshöhe nachhaltig zu reduzieren. Im Ernstfall stehen wir Ihnen mit Incident Response und IT-Forensik zur Seite und unterstützen Sie bei der Datenrettung nach einem Vorfall. Benötigen Sie einen externen Informationssicherheitsbeauftragten (ISB), prüfen wir ob wir dieses Mandat übernehmen.
Security by Design bedeutet Informationssicherheit bereits in der Planung von IT-Systemen mitzudenken.
Datenschutz
Datenschutz schützt personenbezogene Daten und basiert auf dem Grundrecht auf informationelle Selbstbestimmung. Ziel ist es, Persönlichkeitsrechte bei der Verarbeitung von Daten zu wahren. Die Datenschutz-Grundverordnung (DSGVO) betrifft Unternehmen und öffentliche Einrichtungen jeder Größe. Einige Anforderungen lassen sich vergleichsweise einfach umsetzen, andere sind deutlich komplexer. Dazu gehören unter anderem die Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten nach Art. 30 DSGVO, die Wahrung der Betroffenenrechte – insbesondere Transparenzpflichten Art. 12 DSGVO und Auskunftsansprüche Art. 15 DSGVO – sowie die Umsetzung und Dokumentation technischer und organisatorischer Maßnahmen zur Datensicherheit nach Art. 32 DSGVO.
Wir unterstützen Sie dabei, die Vorgaben der DSGVO gesetzeskonform umzusetzen und ein wirksames Datenschutzmanagement einzuführen. Wir sorgen für Awareness, schulen Ihre Mitarbeitenden zu den datenschutzrechtlichen Anforderungen der DSGVO und bilden sie zu Datenschutzkoordinatorinnen und Datenschutzkoordinatoren aus. Sofern Sie zur Bestellung eines externen Datenschutzbeauftragten (DSB) verpflichtet sind, prüfen wir ob wir das Mandat übernehmen. Sprechen Sie uns an.
Privacy by Default meint eine datenschutzfreundliche Grundeinstellung.
Daniel Jaumann M.A.
Inhaber certify-IT.
Studium der Internationalen Beziehungen.
Studium der Rechtswissenschaften.
Zertifikatsstudium IT-Recht und Rechtsinformatik.
Lehrbeauftragter Duale Hochschule Baden-Württemberg [DHBW].
Mehr als 25 Jahre Berufserfahrung im IT-Bereich.
Externer Datenschutzbeauftragter [DSB].
Externer Informationssicherheitsbeauftragter [ISB].
IT-Grundschutz-Praktiker [BSI].
Vom BSI qualifizierter Berater CyberRisikoCheck nach DIN SPEC 27076.
Berechtigter IT-Dienstleister nach § 21 Krankenhausstrukturfonds-Verordnung (KHSFV).
Autorisierter Berater im Förderprogramm go-digital.
Akkreditierter TISiM-Trainer der Transferstelle IT-Sicherheit im Mittelstand.