IT- und Informationssicherheit · Luxemburg

Informations-
sicherheit als
Erfolgsfaktor.

Als unabhängiges Beratungsunternehmen unterstützen wir unsere Kunden bei Konzeption, Erhaltung und kontinuierlicher Verbesserung ihrer IT-basierten Unternehmenssicherheit.

2008
Gegründet
100%
Herstellerunabhängig
ISO/IEC 27001 · Penetrationstests · DSGVO / GDPR · BCM / ITSCM · CISO on demand · Security Awareness · Governance · Risk · Compliance · ISO/IEC 27001 · Penetrationstests · DSGVO / GDPR · BCM / ITSCM · CISO on demand · Security Awareness · Governance · Risk · Compliance ·
Leistungsbereiche
01
Prozesse
ISM · BCM · GRC

Die Unternehmensorganisation mit ihren Prozessen definiert den Rahmen der Informationssicherheit — regulatorisch und strategisch.

02
Technik
Planung · Audits · Pentests

Von Planung und Design über Schwachstellenanalysen bis zu Penetrationstests — wir stellen sicher, dass Ihre Technik richtig eingesetzt wird.

03
Mensch
Awareness · Datenschutz · CISO

Trotz großer Bedeutung von Prozessen und Technik bleibt der Mensch im Mittelpunkt. Wir verlieren diesen Fokus nicht.

Rahmen schaffen. Risiken steuern.

Die Unternehmensorganisation mit ihren Prozessen definiert den Rahmen der Informationssicherheit. Je nach Branche sind zudem regulatorische Anforderungen abzubilden. Wir helfen, diesen Rahmen professionell zu gestalten und kontinuierlich weiterzuentwickeln.

Information Security Management

Aufbau, Implementierung und Weiterentwicklung Ihres ISMS auf Basis ISO/IEC 27001. Wir entwickeln IT-Sicherheitsstrategien sowie alle erforderlichen Richtlinien und Dokumente.

BCM / ITSCM

Von der Business Impact Analyse über die Risikoanalyse bis zur Umsetzung des Notfallvorsorgekonzeptes — inklusive digitalem Notfallhandbuch als App für Android und iPhone.

Governance, Risk & Compliance

Systematische Erfassung von Risiken, Ableitung von Handlungsbedarf und Umsetzung von Maßnahmen nach ISO/IEC 27005, BSI Standard 100-3 und COBITv5.

Schutz, der wirksam greift.

Kein Unternehmen kann heute auf den Einsatz von IT verzichten — und damit auch nicht auf technische Schutzmaßnahmen. Als herstellerunabhängiges Beratungsunternehmen unterstützen wir Sie von der Planung bis zur Optimierung.

Planung und Design

Entwicklung von Grob- und Fachkonzepten für IT-Security-Architekturen. Spezialist für Public Key Infrastrukturen (PKI): Planung, Integration und Überprüfung.

Analysen und Audits

Schwachstellenanalysen, technische Fehleranalysen, ISMS-Audits und Evaluierung neuer Sicherheitslösungen — detailliert und verständlich aufbereitet.

Penetrationstests

Webanwendungen, IT-Infrastruktur, Netzwerke und Social Engineering. Zielgruppengerechtes Reporting hilft Ihnen, die Sicherheit kontinuierlich zu verbessern.

Das schwächste Glied stärken.

Die besten Sicherheitsprozesse und modernste Schutzmaßnahmen bringen wenig ohne Akzeptanz im Unternehmen. Der Faktor Mensch entscheidet. Wir kennen die Antwort, wie er mitgenommen werden kann.

Security Awareness

Awareness-Programme für Mitarbeiter — auf lockere Art und Weise wird aufgezeigt, wie einfach das Ausnutzen von Sicherheitslücken sein kann und dass jeder ein Angriffsziel bieten kann.

Datenschutz

Als in Luxemburg akkreditiertes Unternehmen (CNPD 171/2009 und 372/2011) stellen wir die Einhaltung des LDSG und der EU-DSGVO sicher. Konzeption und Implementierung eines Datenschutzmanagementsystems.

Interims-CSO / CISO on demand

Auf Wunsch übernehmen wir zeitlich befristet die Aufgaben des Information Security Officers: von der Richtlinienentwicklung über Risikomanagement bis zum zielgruppengerechten Reporting.

Unabhängig. Objektiv. Seit 2008.

SOLIT Information Security ist ein inhabergeführtes, herstellerunabhängiges Beratungsunternehmen für Informationssicherheit. Seit 2008 stehen wir Kunden in allen Belangen rund um IT-Sicherheit, Informationssicherheit und Datenschutz zur Verfügung.

Durch den Verzicht auf Integrationsdienstleistungen und den Verkauf von Hard- und Software agieren wir unabhängig, objektiv und orientiert an den Kundenbedürfnissen. In komplexen Projekten treten wir häufig als Treuhänder für den Kunden auf.

Joerg Stefan Folz
Jörg Stefan Folz
Gründer & Geschäftsführer
Aktiv auf dem Luxemburger Markt seit 2001
CISSP
Referenzprojekte
Konzeption und Integration eines ISMS in einer deutschen Landesbank
Restrukturierung der IT-Landschaft einer staatlichen Unternehmung
Redundanzkonzept für DR-Rechenzentren eines deutschen Finanzinstituts in Luxemburg
Anforderungsanalyse und Auswahlprozess für SIEM-Lösungen
Datenschutzmandate bei deutschen Investmentfonds und Banken
Technische Audits von Sicherheitslösungen in Finanzinstituten in Luxemburg
Business Continuity Management in einer deutschen Bank in Luxemburg
Netzwerk- und Security Re-Design für das Luxemburger Schulwesen

Lernen wir
uns kennen.

Sie haben Fragen zur Informationssicherheit in Ihrem Unternehmen? Wir stehen Ihnen gerne für ein erstes unverbindliches Gespräch zur Verfügung.

Adresse59 route du vin · 6841 Machtum · Luxembourg