Informationssicherheit für kleine und mittlere Unternehmen
ISM-Code
Sicherheit braucht klare Strukturen.
Wer trägt Verantwortung? Wo liegen Risiken? Und wie handelt Ihr Unternehmen, wenn etwas passiert? Der ISM-Code verbindet Beratung, Analyse, Vorbereitung und Sensibilisierung mit Ihren tatsächlichen Abläufen.
Fünf Leistungsbereiche schaffen unterschiedliche Einstiege. Sie beginnen mit der Aufgabe, die für Ihre Organisation gerade wichtig ist.
- Verantwortung und Risiken nachvollziehbar einordnen
- Maßnahmen mit Menschen und Abläufen verbinden
- Aufgaben und Umfang gemeinsam festlegen
Menschen, Prozesse und Technik
Ein Sicherheitskonzept muss im Alltag funktionieren.
Technische Schutzmaßnahmen sind ein Teil der Aufgabe. Ebenso wichtig sind Zuständigkeiten, verständliche Regeln und Menschen, die Risiken erkennen und wissen, wie sie reagieren sollen.
Der ISM-Code bringt diese organisatorische Perspektive mit den technischen Fragen Ihrer IT zusammen. Die Leistungen orientieren sich an Ihrer Ausgangslage und dem abgestimmten Auftrag.
Die ISM-Code-Leistungen
Wo braucht Ihre Organisation mehr Klarheit?
Finden Sie Ihren Einstieg nach Aufgabe. Jede Leistungsseite erklärt den Schwerpunkt, mögliche Bausteine und die passenden Verbindungen.
Verantwortung & Zusammenarbeit
Beauftragte
Zuständigkeiten klären. Sicherheit gemeinsam gestalten.
Leistung kennenlernenRisiken erkennen & bewerten
Analysen & Audits
Risiken verstehen. Maßnahmen gezielt angehen.
Leistung kennenlernenHandlungsfähigkeit vorbereiten
Notfallmanagement
Im Ernstfall wissen, was als Nächstes zählt.
Leistung kennenlernenSicherheit im Arbeitsalltag
Sensibilisierung
Risiken erkennen. Im Alltag sicherer handeln.
Leistung kennenlernenDigitale Abläufe nachvollziehen
Webseiten & Compliance
Einbindungen verstehen. Prüfbedarf sichtbar machen.
Leistung kennenlernenEin Einstieg, der zu Ihnen passt
Von Ihrer Frage zum passenden Auftrag.
Sie müssen noch nicht wissen, ob zuerst ein Audit, eine Richtlinie oder eine externe Begleitung gebraucht wird. Beschreiben Sie den Anlass. Daraus grenzen wir gemeinsam die Aufgabe und die gewünschten Ergebnisse ein.
- 01Ausgangslage verstehen
- 02Aufgaben abgrenzen
- 03Zusammenarbeit abstimmen
Der gemeinsame Society-Ansatz
Klare Strukturen. Passende technische Maßnahmen.
Society Ocean™
Technische Grundlagen betreuen.
Infrastruktur, Arbeitsplätze, Netzwerkschutz und Datensicherung ergänzen die organisatorische Sicht auf Sicherheit.
Ocean-Lösungen kennenlernen ↗Wissen von Society
Sicherheitsthemen weiterdenken.
Die Whitepaper-Serie vertieft Themen rund um Unternehmensnetzwerke und den Umgang mit Daten.
Whitepaper entdecken ↗Gut zu wissen
Häufige Fragen zu ISM-Code
Ist der ISM-Code ein einzelnes Softwareprodukt?
Der ISM-Code bündelt die hier beschriebenen Beratungs-, Prüfungs- und Schulungsleistungen. Welcher Baustein passt und welche technischen Maßnahmen ihn ergänzen, richtet sich nach Ihrer Aufgabe.
Müssen wir alle fünf Leistungsbereiche beauftragen?
Nein. Sie können mit einem passenden Schwerpunkt beginnen. Zusammenhänge zu weiteren Themen werden bei der Einordnung Ihres Bedarfs berücksichtigt.
Erhalten wir durch eine einzelne Prüfung eine vollständige Sicherheits- oder Compliance-Zusage?
Eine Leistung bezieht sich auf einen abgestimmten Auftrag und einen bestimmten Umfang. Maßnahmen müssen zu Ihrer Organisation passen und im Betrieb bearbeitet werden. Eine pauschale Zusage für sämtliche Anforderungen ist damit nicht verbunden.
Wie werden Umfang und Kosten festgelegt?
Ausgangspunkt sind Ihr Anliegen, die betroffenen Bereiche und die gewünschten Ergebnisse. Daraus werden Leistungen, Aufgabenverteilung und Konditionen in einem passenden Angebot festgelegt.
Der nächste Schritt
Welche Sicherheitsfrage beschäftigt Ihr Unternehmen?
Beschreiben Sie Ihre Ausgangslage. Gemeinsam ordnen wir ein, welche ISM-Code-Leistung passt und welche Aufgaben betrachtet werden sollen.






