Wir machen Digitales vertrauensvoll

Wir analysieren und bewerten erforderliche interne sowie externe Anforderungen an Ihre IT- und Datensicherheit. Anschließend unterstützen wir Sie hinsichtlich Konzept, Aufbau und Betrieb von IT-Sicherheitsmaßnahmen unter Einbeziehung individueller Technologien.

Mithilfe von Penetrationtests können unsere Experten für Cybersicherheit Angriffe auf Unternehmen simulieren. Dabei finden ähnliche Methoden Anwendung, die auch von Cyberkriminellen genutzt werden. Somit lassen sich Schwachstellen präventiv erkennen, aufdecken und analysieren, um frühzeitig entsprechende Maßnahmen zu treffen und sich für den Ernstfall zu schützen.

Als zertifizierter IT-Sicherheitsdienstleister im Geltungsbereich IS-Penetrationstest ist die Telekom MMS zur Durchführung von Sicherheitsanalysen und Schwachstellenerkennungen sowie Penetrationstests qualifiziert.

Wir prüfen Ihre Systeme und Geschäftsprozesse auf die Einhaltung der NIS-2-Richtlinie, identifizieren Handlungsbedarf und begleiten Sie gezielt bei der Umsetzung passender Sicherheitsmaßnahmen – individuell abgestimmt auf Ihre Organisation und regulatorische Anforderungen.

Wir sind von Anfang an dabei und bieten eine entwicklungsbegleitende risikobasierte Datenschutzberatung, um den Grundsatz privacy by design umzusetzen. Bei risikobehafteten Datenverarbeitungen führen wir mit Ihnen eine toolbasierte Datenschutzfolgeabschätzung durch. Im Rahmen neuer Entwicklungen rund um Web3 (Blockchain) und Künstlicher Intelligenz (Gesetz über künstliche Intelligenz bzw. AI Act) beraten wir Sie, um datenschutzrechtliche Aspekte zu beachten.

Aufbau und Integration eines Datenschutzmanagementsystems inkl. Begleitung über Datenschutz Assessments und Datenschutzaudits zur stetigen Verbesserung. Das beinhaltet auch die Erstellung von Datenschutzkonzepten und Richtlinien bis hin zur Stellung eines Datenschutzbeauftragten.

Wir bieten Know How mit Blick auf neue Technologien und beraten Sie rund um den Datenschutz, wenn es um eine Cloud -Strategie geht. Wir haben Experten zu Themen rund um Microsoft und Google, AWS und Sovereign Cloud Solution, Software as a Service (SaaS) und Infrastructure as a Service (IaaS).

Die Verwendung von KI im eigenen Unternehmen oder in der eigenen Software-Entwicklung stellt viele vor Herausforderungen und Fragen, gerade in Bezug auf den europäischen AI Act. Unsere Experten beraten Sie gern zu diesem Thema. In unserem Anforderungsworkshop gehen wir daher auf folgende Themen ein:

• Analyse der generellen und individuellen Compliance- & Datenschutzanforderungen
• GAP-Analyse, Datenmanagement und Rechtsgrundlagen
• Risikoidentifikation
• Erstellung Handlungsleitfaden

Ebenso unterstützen wir Sie bei der Abschätzung von Datenschutz- & Ethikfolgen.

Eine ganzheitlich Analyse der gesamten Sicherheitsstruktur, mit dem Schwerpunkt auf den Prozess der Mitarbeitersensibilisierung ermöglicht die Ableitung von gezielten Handlungsempfehlungen und zur Umsetzung gezielter Trainings-Maßnahmen. Hierbei unterstützt der Awareness Koordinator als zentraler Ansprechpartner treibt aktiv deren Weiterentwicklung.

KI ist in aller Munde - auch bei Ihren Mitarbeitenden. Wie könnnen Sie Ihre Mitarbeitenden befähigen KI-Tools sicher und datenschutzkonform anzuwenden? Unser KI-spezifisches Awareness-Training liefert einen Einblick auf rechtliche Rahmenbedingungen sowie technische und organisatorische Maßnahmen. Ebenso werfen wir einen Blick auf die Klassifizierung von Daten und Dokumenten sowie den richtigen Umgang damit. Wir sensibilisieren für Chancen & Risiken beim Einsatz von KI und zeigen anhand von Praxis-Tipps Best Practices beim Prompting und der Verifizierung von KI-generierten Antworten.

Individuelle und zielgruppenspezifische Trainings mit einem hohen Praxisgehalt sind der Schlüssel zum Erfolg. Zusätzlich dazu sollten die Schulungen sowohl beruflich als auch persönliche Aspekte abdecken, um sicherzustellen, dass das Erlernte auch tatsächlich in die Praxis umgesetzt wird. Zusätzlich müssen die unterschiedlichen Lerntypen berücksichtigt werden, sodass ein Mix aus Präsenz- und Remote-Trainings ermöglicht, mit E-Learning-Inhalten umgesetzt und Anspruchsgruppen ganzheitlich sensibilisiert werden können.

Neben der aktiven Sensibilisierung aller Mitarbeiter durch verschiedene Trainingsmethoden, müssen passive Elemente angeboten und etabliert werden. Der wichtige Aspekt ist eine aussagefähige Kommunikationspolitik und die Individualisierung der Inhalte auf die Anforderung der unterschiedlichen Empfängergruppen.