Kriterien für das D-Zeichen

Die Voranalyse liefert einen klaren Überblick über Ihren aktuellen Stand im Bereich der IT-Sicherheit und die Bereiche, die gestärkt werden müssen, um das D-Gütesiegel zu erhalten. Der Prozess beginnt mit einer Bewertung mithilfe des D-Gütesiegel-Tools, die die Grundlage für die weitere Arbeit bildet.

Auf der Grundlage dieser Bewertung führen wir eine Analyse der IT-Sicherheit, der Prozesse und der Arbeitsabläufe des Unternehmens durch. Das Ergebnis sind konkrete Empfehlungen für die Maßnahmen, die vorrangig umgesetzt werden sollten, um die Sicherheit zu stärken und gezielt auf das D-Zeichen hinzuarbeiten.

Wir richten eine fertige Konfiguration für Microsoft 365 ein, wobei wir den Schwerpunkt auf die Sicherheitseinstellungen legen, die das D-Zeichen unterstützen und die IT-Sicherheit des Unternehmens stärken.

Die Einrichtung umfasst unter anderem Zugriffskontrolle, Multi-Faktor-Authentifizierung und weitere relevante Sicherheitsmaßnahmen, sodass Sie über eine solide technische Grundlage und bessere Voraussetzungen für den Schutz der Daten und Systeme Ihres Unternehmens verfügen.

Wir erstellen die erforderlichen Unterlagen, damit das Unternehmen strukturiert im Bereich der IT-Sicherheit arbeiten und seine Maßnahmen gegenüber Kunden, Kooperationspartnern und dem D-Zeichen dokumentieren kann.

Die Dokumentation umfasst unter anderem die IT-Sicherheitsrichtlinie, den Notfallplan sowie relevante Richtlinien und Verfahren für Microsoft 365, e-conomic, Danløn, NaviDoc und sonstige Cloud-Dienste, die zum täglichen Betrieb des Unternehmens gehören.

Wir helfen Ihnen bei der Vorbereitung auf die Überprüfung und stellen sicher, dass die erforderlichen Unterlagen vorliegen. Gleichzeitig unterstützen wir Sie bei der Planung und Koordination, damit Ihr Unternehmen für die Überprüfung gut gerüstet ist.

Nach der Zertifizierung unterstützen wir Sie bei der Erstellung eines Jahresplans für die Pflege der Dokumentation und der Sicherheitsmaßnahmen. Dadurch wird sichergestellt, dass die IT-Sicherheit Ihres Unternehmens kontinuierlich überwacht, dokumentiert und weiterentwickelt wird, sodass das D-Zeichen langfristig aufrechterhalten werden kann.

Vor der Zertifizierung wird das ISMS („Managementsystem für Informationssicherheit“) der Organisation von einem externen Auditor geprüft. Damit soll sichergestellt werden, dass die Prozesse, die Dokumentation und die Sicherheitsmaßnahmen des Unternehmens den Anforderungen der Norm ISO 27001 entsprechen.

Wir stellen sicher, dass die gesamte Organisation für diese Aufgabe gerüstet ist und in der Lage ist, die Dokumentation kontinuierlich anzuwenden und zu aktualisieren, sodass sie zu einem selbstverständlichen und integrierten Bestandteil des täglichen Betriebs der Organisation wird.