Gesetze und Normen sagen, was zu tun ist. Unsere Leistungen sorgen dafür, dass es in Ihrem Unternehmen auch geschieht. Die Süddeutsche Datenschutzgesellschaft mbH (SDG) übernimmt die Steuerung Ihrer Informationssicherheit, prüft Ihre Anwendungen auf Schwachstellen und stellt Ihnen Portale für den Alltag bereit.
Sie wählen, was Sie brauchen: eine einzelne Leistung, etwa einen Penetrationstest vor dem Livegang einer Anwendung, oder die laufende Betreuung durch einen externen Informationssicherheitsbeauftragten (ISB).
Unsere Leistungen im Überblick
Warum die SDG
Bei uns arbeiten IT-Spezialisten und IT-affine Juristen in einem Team. Sie erhalten technische Prüfungen und organisatorische Steuerung aus einer Hand, abgestimmt auf die Regelwerke, die für Sie gelten. Welche das sind, zeigt die Übersicht Regulierung & Standards.
Häufige Fragen zu unseren Leistungen
Welche Leistung passt zu unserem Unternehmen?
Das hängt von Ihrem Ziel ab. Müssen Sie Informationssicherheit dauerhaft steuern, etwa wegen NIS2 oder ISO 27001, ist der externe ISB der richtige Einstieg. Wollen Sie Webanwendungen, APIs oder Cloud-Umgebungen gezielt prüfen lassen, ist es der Penetrationstest. Im kostenfreien Erstgespräch klären wir das gemeinsam.
Was unterscheidet das Sicherheitsportal von einem Penetrationstest?
Das Sicherheitsportal, das wir mit unserem Partner Enginsight umsetzen, analysiert und überwacht Ihre IT-Systeme laufend und automatisiert. Ein Penetrationstest ist eine gezielte Prüfung zu einem bestimmten Zeitpunkt, automatisiert und manuell, mit Bericht und Abschlussgespräch. Beides ergänzt sich.
Lassen sich die Leistungen mit unserem ISMS verbinden?
Ja. Berichte aus Penetrationstests und Ergebnisse aus dem Sicherheitsportal fließen als Nachweise in Ihr Informationssicherheitsmanagementsystem (ISMS) ein. Ist die SDG Ihr externer ISB, steuern wir die Maßnahmen daraus.
Schulen Sie auch unsere Beschäftigten und die Geschäftsleitung?
Ja. Wir bieten Schulungen für Beschäftigte und Geschäftsleitung an, einschließlich der Geschäftsleitungsschulung nach § 38 Abs. 3 BSIG. Format, Umfang und Rhythmus richten wir nach Ihrem Bedarf.