Physische Sicherung: Informationssicherheit endet nicht an der IT.

Weil die beste Verschlüsselung nichts nützt, wenn der Serverraum offen steht oder Besucher unbegleitet durch die Entwicklung laufen. ISO 27001 widmet der physischen Sicherheit einen eigenen Control-Bereich, der IT-Grundschutz ganze Bausteine zu Gebäude, Rechenzentrum, Büroraum und Zutritt, und im Geheimschutz sind bauliche und organisatorische Maßnahmen die Grundlage jeder VS-Verarbeitung.

Die Einteilung von Standorten und Gebäuden in Sicherheitszonen mit abgestuftem Schutzbedarf – öffentlich, intern, vertraulich, hochsicher – und die Festlegung, wer wie in welche Zone gelangt, wie Übergänge gesichert sind und welche Regeln dort gelten. Es ist die Grundlage für Zutrittskontrolle, Besucherregelung, Videoüberwachung und bauliche Maßnahmen.

Wir erstellen Konzept und Anforderungen: welche Zonen, welche Schutzklassen, welche Funktionen, welche Nachweise. Planung und Installation übernehmen Fachplaner und Errichter; wir formulieren die Vorgaben, prüfen Angebote gegen das Konzept und nehmen die Umsetzung ab. So bleibt die Sicherheitslogik beim Unternehmen und nicht beim Hersteller.

Für Unternehmen mit Serverräumen oder eigenem Rechenzentrum, mit Entwicklungs- und Fertigungsbereichen, in denen Geschäftsgeheimnisse entstehen, mit Verschlusssachen oder Geheimschutzbetreuung, für KRITIS-Betreiber und für alle, deren Kunden in Audits nach Zutrittsregelungen und Besuchermanagement fragen.

Zutrittskontrolle ist eine klassische technisch-organisatorische Maßnahme nach Artikel 32 DSGVO. Zugleich sind Zutrittsprotokolle und Videoüberwachung selbst datenschutzrelevant und brauchen Rechtsgrundlage, Löschkonzept und oft eine Datenschutz-Folgenabschätzung. Wir denken beides zusammen, auf Wunsch gemeinsam mit unserem externen Datenschutzbeauftragten.