Zertifizierungen nach Common Criteria (ISO/IEC 15408) ermöglichen es Vertrauen in Sicherheitseigenschaften von Hard- und Softwareprodukten zu erlangen. Oft machen legislative oder vertragliche Vorgaben dies notwendig.
helis hilft Ihnen, Ihre Produkte zertifizieren zu lassen. Dabei unterstützt helis bei dem Produktdesign, entwickelt die notwendigen Dokumente und Unterlagen und steuert die Kommunikation mit Prüfstelle und BSI.

Zertifizierungen nach ISO 27001 bestätigen Unternehmen einen angebrachten (normkonformen) Umgang mit ihrer Informationssicherheit. Der Standard ermöglicht dabei einen strukturierten Zugang zu dem Themenbereich der Informationssicherheit. helis hilft sowohl bei der initialen Erstellung als auch bei bei der Pflege eines Informations­sicherheits­management­systems nach ISO 27001 oder führt in Ihrem Auftrag interne Audits durch.

Unternehmen mit bis zu 25 Beschäftigten haben meist keinen internen Mitarbeiter, der die notwendigen Kenntnisse oder die Zeit hat, sich adäquat mit Informationssicherheit zu beschäftigen und das Thema im Betrieb im notwendigen Umfang anzugehen. helis hilft hier einen passenden Weg zu finden, um die eigenen Bedürfnisse selbst in die Hand zu nehmen. Dabei analysiert, berät, und unterstützt helis so, wie es gebraucht und gewünscht wird.

Der Cyber Risiko Check (CRC) ermöglicht es Unternehmen mit bis zu 50 Mitarbeitenden sich standardisiert und schnell einen Überblick über den Zustand der eigenen Informationssicherheit zu verschaffen. Dies bietet sich als Einstieg in die strukturierte Behandlung des Themas an, zum Priorisieren der nächsten Schritte und zur Überprüfung von Erreichtem. helis bietet die Durchführung des CRC als qualifizierter Dienstleister im Raum Dortmund an.

Bei der Entwicklung von vertrauenswürdigen Hardware- und Software-Produkten mit einem erhöhten Sicherheitsbedarf ist die Sicherheitsarchitektur ein zentraler Dreh- und Angelpunkt bei Design, Implementierung und Nutzung des Produktes. Hier hilft helis bei der Ermittlung des Sicherheitsbedarfs und dem Entwickeln und Dokumentieren der Sicherheitsarchitektur. Auch Entwicklung, Produktion und Einsatz des fertigen Produktes werden dabei berücksichtigt.

Das Portfolio von helis ist nicht auf die vorab genannten Themen beschränkt.
Beispielsweise PCI-PTS, VS-IT, Zertifizierungen nach Technischen Richtlinen des BSIs, Public Key Infrastrukturen, Certificate Authorities, und Software-Entwicklung sind weitere Gebiete der Informationssicherheit, die dem Team der helis nicht fremd sind.
Auch hierbei kann helis gegebenenfalls unterstützend tätig werden. Nehmen Sie Kontakt zu dem Team der helis auf um mehr zu erfahren.