Hinter iseco consulting stehen die drei Geschäftsführer Dirk Brand, Jan-Phillip Last und Roland Nießing, unterstützt von Beratern für Nord-, Süd- und Ostdeutschland. Das Beratungshaus aus Raesfeld führt Informationssicherheits- und Datenschutzmanagementsysteme ein und begleitet Organisationen bis zur Zertifizierung. Dazu kommen NIS2-Projekte, Business Continuity Management und der Aufbau von KI-Managementsystemen nach ISO 42001. Das Team analysiert zuerst die tatsächlichen Risiken und setzt Standards nicht schematisch um. Schulungen und Coaching sollen Kunden unabhängig von externer Hilfe machen. iseco ist selbst nach ISO/IEC 27001:2022 zertifiziert, PECB-Schulungspartner und Mitglied im TeleTrusT.
iseco baut Informationssicherheits-Managementsysteme nach ISO/IEC 27001, BSI IT-Grundschutz oder TISAX auf. Ein Initialworkshop legt den Projektrahmen fest und liefert erste Ergebnisse wie eine Risikoübersicht. Danach plant das Team das Projekt passend zum Reifegrad und den Ressourcen des Kunden. Es entwickelt Richtlinien, schult Mitarbeitende und verankert das ISMS im Alltag. Am Ende steht die Vorbereitung auf interne Audits oder die externe Zertifizierung.
Für ein wirksames ISMS identifiziert und bewertet iseco Informationssicherheitsrisiken und leitet Maßnahmen zur Risikominimierung ab. Neue Bedrohungen fließen über ein laufendes Monitoring in die Bewertung ein. Das Team erstellt Sicherheitsrichtlinien, Prozesse und Verfahren und bereitet die Dokumentation für interne und externe Audits auf. Bestehende Managementsysteme wie ISO 9001 werden dabei einbezogen, damit keine Doppelarbeit entsteht.
iseco setzt Datenschutz nach DSGVO und BDSG rechtskonform und praxisnah um. Auf Wunsch übernimmt das Team die Rolle des externen Datenschutzbeauftragten und kommuniziert mit den Aufsichtsbehörden. Audits und GAP-Analysen prüfen technisch-organisatorische Maßnahmen, Verarbeitungsverzeichnisse und Informationspflichten. iseco erstellt Richtlinien, Auftragsverarbeitungsverträge und Löschkonzepte und berät zu Drittstaatentransfers und Cloud-Nutzung.
