Beratung

sympathisch, ehrlich, unkompliziert, effektiv

Was wir können

Informationssicherheit

Einführung und Betrieb von Informationssicherheits-managementsystem und auf Wunsch auch Unterstützung durch einen Informationssicherheits-beauftragten. Gängige Standards sind ISO 27001, TISAX, NIS-2.

Datenschutz

Einführung und Betrieb von Datenschutz-managementsystemen mit Unterstützung als externer Datenschutzbeauftragter. Standards hier sind EU-DSGVO, ISO 27701, Schweizer Datenschutzrecht.

IT-Compliance

Prüfung und Aufbau von Regularien wie Vertragswesen, Richtlinien, sonstige Vorgaben im Einklang mit Sicherheitsvorgaben, Datenschutzanforderungen, Mitbestimmung. Beratung bei der technischen Umsetzung.

GRC (governance, risk and compliance)

Struktur, Methodik und eigene Software (iMS360) für lebbare Compliance-Strukturen.

Hinweisgebersystem / Whistleblowing

Bereitstellung und Betrieb des Hinweisgebersystems nach europäischer/deutscher Vorgabe. Anbindung eines eigenen Portals zur Sicherstellung der Anonymität, inkl. erprobten Prüfungs- und Dokumentationsprozessen.

Software-Auswahl und Evaluation

Bewertung von Lösungen im Bereich GRC - governance, risk and compliance, inkl. Riskmanagement, BCM, Datenschutz, Anforderungsverwaltung etc.. Einführungsunterstützung im Bereich Datenaufbereitung, Implementierung und Betrieb.

Schulung & Awareness

Beschäftigten-Schulungen, Informationssicherheit und Datenschutz für Betriebsräte, Sensibilität der Geschäftsführung (nach NIS-2).

Qualifikation & Ausbildung

Datenschutzbeauftragte-/Koordinatoren, Informations-/IT-Sicherheitsbeauftragte, Betriebsräte.

Aus Kunden werden Kollegen

Unter diesem Motto verstehen wir unsere Zusammenarbeit. Die DDSK unterstützt Organisationen im Bereich Informationssicherheit, Datenschutz, IT-Compliance und damit verknüpfte Anforderungen.

DDSK - deine neue Lieblingskollegin, denn sie

kennt sich aus

hilft immer und schnell

spricht deine Sprache

ist gut erreichbar

ist immer sympathisch

Kontakt aufnehmen