Regulatorische Anforderungen und Gesetze stellen sowohl international agierende Großunternehmen als auch kleine und mittlere Unternehmen vor besondere Herausforderungen. So sind das Bundesdatenschutzgesetz (BDSG) und die EU-Datenschutzgrundverordnung (EU-DSGVO) Anforderungen, die fast jedes Unternehmen in Deutschland betreffen. Dazu kommen branchenspezifische Regularien, die berücksichtigt werden müssen. Bei Finanzdienstleistungsunternehmen sind das beispielsweise der Sarbanes-Oxley Act (SOx), die Mindestanforderungen an das Risikomanagement (MaRisk) und für KRITIS-Unternehmen natürlich das IT-Sicherheitsgesetz (ITSiG bzw. BSIG).

Die esatus AG hilft Ihnen bei der Umsetzung von regulatorischen Anforderungen der IT-Compliance, insbesondere durch die Implementierung von Managementsystemen zur Erfüllung von Anforderungen (z. B. Informationssicherheitsmanagementsysteme nach ISO 27001, Business Continuity Managementsysteme nach ISO 22301 oder Compliance-Managementsysteme nach ISO 19600). Um Synergieeffekte verschiedener regulatorischer Bestimmungen effizient zu nutzen, werden in der Regel verschiedene Managementsysteme kombiniert. Durch diese Integration vermeiden wir doppelten Dokumentations- und Risikobewertungsaufwand. Darüber hinaus unterstützen wir Sie in allen Fragen des Datenschutzes durch die Erstellung von Pflichtdokumentationen oder die Stellung eines externen Datenschutzbeauftragten. In allen GRC-Projekten gehen wir mit unseren Maßnahmen risikobasiert vor, da das Risikomanagement einen zentralen Baustein darstellt.