Fokus

› Agile Transformation › Digitale Transformation › Information Security › Process Transformation › Service Management

Machen Sie Ihr Business mit agilen Vorgehensweisen reaktionsfähiger und flexibler, erzeugen Sie einen höheren Business Value für sich und Ihre Kunden und gewinnen Sie mit einem schnelleren Markteintritt.

› Agiles Service Management › Scaling Agile › Schulungen für agile Methoden

Die iTSM Group ist ganzheitlicher Ansprechpartner für die digitale Transformation von Services und Prozessen - von der umfänglichen Beratung über Implementierung bis zum Betrieb der zugrundeliegenden Lösung.

› Digitalisierungsberatung › Digitalisierung von Geschäftsprozessen › Organizational Change Management

Beratung und Begleitung für Compliance bei Informationssicherheit, Datenschutz und Risk Management

› Identity & Access Management › Information Security Management › Security Operations

Abläufe enger an den Geschäftszielen orientieren und eine möglichst reibungslose Prozessorganisation, die durch Digitalisierung und Automatisierung von Geschäftsabläufen optimal ergänzt wird - das sind die strategischen Ziele unserer Leistungen rund um Prozesse.

› Business Process Management › Digitalisierung von Geschäftsprozessen › Prozessberatung

Wir unterstützen Sie umfassend bei Auf- und Umbau sowie im Betrieb Ihres Service Managements und tragen so zu qualitätsvollen Services bei, die als effektive Schnittstelle zwischen Angebot und Kunden fungieren.

› Agile & IT Service Management › Customer Service Management › Enterprise Service Management › HR Service Management › ITIL® Beratung › Service Management as a Service › Service Management Schulungen

ServiceNow®

Unsere ServiceNow® Leistungen

› Now Platform Portfolio › ServiceNow® Beratung › ServiceNow® Implementierung › ServiceNow® Managed Services › ServiceNow® UX Design › ServiceNow® Schulungen

Die Now Platform ist ein starkes Werkzeug zur Digitalisierung und Teilautomatisierung Ihrer Prozesse und Services.

Hier finden Sie eine Übersicht über die verschiedenen Anwendungsfelder in Abteilungen und Branchen.

› ServiceNow® Customer Service Management › ServiceNow® CMDB › ServiceNow® HR Service Delivery › ServiceNow® ITOM › ServiceNow® IT Service Management

Als ServiceNow® Elite Partner ist die iTSM Group mit ihren Tochtergesellschaften eines der profiliertesten Beratungshäuser für die Enterprise Service Management Plattform in Europa.

Hier finden Sie unsere ServiceNow® Beratungsleistungen in der Übersicht.

Lösungen auf Basis von ServiceNow® auf Ihre Prozesse abstimmen - als ServiceNow® Elite-Implementierungspartner ist iTSM Group mit Ihren europäischen Tochtergesellschaften die erste Wahl für die Umsetzung eines unternehmensweiten Service Managements.

ServiceNow® as a Service ist das ideale Produkt für einen schnellen Einstieg in die digitale Transformation von kleinen und mittelständischen Unternehmen: Wir sorgen für Aufbau und Konfiguration Ihrer ServiceNow® Umgebung, bilden Ihre Prozesse dort ab und ermöglichen ohne langfristige vertragliche Bindung den Zuschnitt auf individuelle Bedürfnisse.

Steigern Sie die Akzeptanz und Nutzung Ihres Service-Portals mit User Experience Design – für mehr Zufriedenheit und Effizienz im Unternehmen.

In unseren ServiceNow® Schulungen sammeln Sie Erfahrungen im Umgang mit der Software und lernen, wie Sie Ihre Arbeitsprozesse in ServiceNow® abbilden und optimieren können. Als autorisierter Trainingspartner von ServiceNow® bieten wir Ihnen außerdem auch die offizielle Zertifizierung an.

Trainings

ITSM und PM Schulungen

› Inhouse-Schulungen › DevOps › DPMM® › ITIL® › IREB® › ISTQB › PRINCE2® › Scrum › ServiceNow® › Simulationen › Workshops › Online Trainings

Mit unseren Inhouse-Trainings unterstützen wir den Ausbau der Kompetenzen Ihrer Mitarbeiter:innen speziell für Ihr Unternehmen.

Schulungen für den fachlichen Ansatz, um eine bessere Verzahnung von Entwicklung und IT-Betrieb bei Entwicklungsprozessen sicherzustellen.

› DevOps Foundation › DevOps Foundation Online › SAFe® DevOps Practitioner

Schulungen und Zeritifzierungen für das Projektmanagement nach Dynamic Project Management Method® (DPMM)

› DPMM® Foundation

Schulungen für die IT Infrastructure Library (ITIL®) - das weltweit anerkannte Best Practice Modell zur Umsetzung von IT-Service Management.

› ITIL® Foundations › ITIL® 4 Schulungen › ITIL® 5 Schulungen und Zertifizierung › ITIL® Foundation (Version 5) › ITIL® Product (Version 5) › ITIL® Service (Version 5) › ITIL® Experience (Version 5)

IREB® ist der Ansatz für das Requirement Engineering - hier finden Sie grundlegende Schulungen und Zertifizierungen.

› IREB® CPRE Foundation

ISTQB ist ein strukturiertes Vorgehen für das Testen von Software. Hier finden Sie grundlegende Schulungen und Zertifizierungen.

› ISTQB® CT Foundation

Schulungen für die prozessorientierte Methode für das Projektmanagement, die sich an Best Practices orientiert.

› PRINCE2® Foundation › PRINCE2® Foundation Online › PRINCE2® Kompakt › PRINCE2® Practitioner

Schulungen für das Rahmenwerk für agiles Projektmanagement schlechthin - mit Zertifizierung von scrum.org.

› Scrum Master › Scrum Product Owner › Scrum Fundamentals › Scrum Master & Product Owner Online

Schulungen für eine Vielzahl von Aspekten der cloud-basierten Now Plattform von ServiceNow®.

Lernen Sie spielerisch in Simulationen die Möglichkeiten von ITIL®, PRINCE2® und DEVOPS in Ihrem Unternehmen kennen. Erleben Sie eine fiktive Raumfahrt oder steigern Sie die Produktivität eines Pizza-Lieferanten. Dabei werden viele typische Probleme sichtbar, die in IT-Organisationen anzutreffen sind.

› Apollo 13 Simulation › Challenge of Egypt™ › Grab@Pizza-Simulation › ITSM around the World › MarsLander® – an ITIL® 4 Simulation › The Phoenix Project Simulation

In unseren Praxisworkshops unterstützen kompetente Trainer:innen Ihre Organisation dabei, theoretische Rahmenwerke und Software-Knowhow in die Alltagspraxis einzufügen.

Gemeinsam mit Ihnen erarbeiten wir Lösungen für die Einführung, beratschlagen zur konkreten Ausgestaltung von Prozessen und klären Fragen, die Ihnen und Ihren Mitarbeitenden auf dem Herzen liegen.

Unsere Online-Schulungen bereiten Sie und Ihre Mitarbeiter:innen digital, abwechslungsreich und effizient auf Ihre Zertifizierung vor.

In den Grundlagenschulungen für ITIL®, PRINCE2® und andere werden Sie mithilfe von Fallstudien und Quiz- und Kapitel-Fragen mit den Inhalten vertraut gemacht - alles was Sie brauchen ist ein Computer oder Tablet mit stabiler Internetverbindung.

› Digital Learning Lösungen › DevOps Foundation Online › IT Service Management im Überblick › ITIL® 4 Foundation Online › PRINCE2® Foundation Online › Scrum Master & Product Owner Online › Security Awareness

Knowledge

Mehr erfahren

› iTSM Assessments › iTSM Events › iTSM Leitfäden › iTSM News › iTSM Webinare › ServiceNow® Tutorials

Verschaffen Sie sich in den Assessments einen strukturierten Überblick über den Status quo Ihrer Organisation und identifizieren Sie gezielt Handlungsfelder.

› Bereit für die CMDB Discovery? › Inwiefern sind Sie von der NIS2-Richtlinie betroffen?

› Agiles IT Service Management › Aufbau eines Business Continuity Managements › DevOps erfolgreich einführen › GBS Employee Workflows › HR Case Management › Identity Management Whitepaper › KPIs Optimierung Procurement › Optimierung des Change Managements › Risikoabschätzung im Change Management mit ServiceNow › Service Catalogue Management › Service Reporting › Vorqualifizierung von Incidents in ServiceNow® ITSM › IT-Teamkapazitäten entlasten

Mit unseren Webinaren stellen Ihnen erfahrene Trainer, Berater und Software-Architekten Themen und Lösungen rund um das Enterprise Service Management vor. Auf diese Weise wollen wir Unternehmen und ihren Mitarbeiter unterstützen, die Kraft der Automatisierung für ihre Prozesse zu entfesseln und die Digitalisierung ihrer Services zu meistern.

Tipps für die Anwendung und den Umgang mit ServiceNow®. Erfahren Sie in kurzen Videos mehr zu Detailfragen in der Anwendung und Optimierung des Service Portals von ServiceNow®.

Über uns

Die iTSM Group kennenlernen

› Unsere Mission › Management › Karriere › Referenzen › Partner › Gesellschaften › Standorte › Social Responsibility › Presse

Information Security Management

Beratung und Umsetzung eines regularienkonformen Information Security Management Systems (ISMS)

Information Security Management regularienkonform umsetzen

Unternehmen müssen heute eine hohe Veränderungsdynamik - technisch und organisatorisch - aufweisen. Damit geht zwangsläufig einher, dass auch das Security Management fortlaufend mit neuen Anforderungen konfrontiert wird. Infolge knapper Ressourcen oder anderer Projektprioritäten werden aber sicherheitstechnischen Erfordernisse nicht parallel umgesetzt oder gar nicht einmal erfasst, so dass gravierende Sicherheitslücken entstehen können.

Notwendig sind deshalb Methoden für ein aktives Security Management, das auf definierte Qualitätsmaßstäbe ausgerichtet ist und ein jederzeit anforderungsgerechtes Sicherheitslevel gewährleistet. Herkömmliche Ansätze können diesem Anspruch jedoch meist nicht ausreichend gerecht werden, weil ihnen die aktive und qualitätsorientierte Steuerungsmethodik fehlt. Für uns als iTSM Group ein Grund, die klassischen Vorgehensweisen beim Security Management durch eine Qualitätskomponente zu erweitern.

Wesentlicher Bestandteil ist der „IT-Quality-Index“, über den die Verantwortlichen auf den Punkt genau erfahren, welche Stärken und Schwächen sich in der Security-Infrastruktur befinden. Anhand dessen werden die Sicherheitsleitlinien kontinuierlich auf ihre Aktualität geprüft und im Bedarfsfall entsprechend den Schutzbedürfnissen des Business überarbeitet. Dies ermöglicht ein aktives Risiko- und Business Continuity Management, bei dem die Sicherheitsanforderungen unmittelbar in die Change-Management-Prozesse integriert sind.

Self-Checks rund um Information Security Management

Prüfen Sie mit unseren Self-Checks, wie gut ihre Organisation auf Regularien, Normen und gesetzliche Anforderungen vorbereitet ist.

Self-Check: NIS2

Die NIS2-Richtlinie verpflichtet Unternehmen in vielen Branchen, ihre Cybersicherheit und ihr Risikomanagement deutlich zu stärken.

Machen Sie diesen kurzen Self-Check (5 Minuten), um herauszufinden, wo Sie mit Ihrer Organisation aktuell stehen.

Self-Check machen

Unsere Leistungen im Bereich Information Security Management

Strategische Beratung

Wir beraten Sie zu Ihren strategischen Fragestellungen rund um Governance, Risk, Compliance, Security Operations und Informationssicherheit und erarbeiten mit Ihnen die notwendigen Maßnahmen.

Sie erhalten eine konkrete Roadmap zur schrittweisen Transformation Ihrer Organisation in allen Belangen der Informationssicherheit.

ISM Process Optimization

Wir analysieren Ihr Information Security Management System mit Methode und identifizieren Engpässe, Limitierungen und ineffiziente Aktivitäten.

Auf dieser Basis optimieren wir zielgerichtet, verschlanken und beschleunigen die relevanten Abläufe und identifizieren zusätzliche Potenziale für Digitalisierung und Automatisierung.

ISMS Implementierung

Wir digitalisieren Ihre Information Security Management mit ServiceNow®. Die Module IRM und Security Operations implementieren wir für Sie bedarfsgerecht und betreiben dieses auf Wunsch im Application Management Service.

ISM Trainings und Workshops

Als akkreditierter Trainings-Partner von ServiceNow® schulen wir Ihre Mitarbeiter:innen in Anwendung, Weiterentwicklung und Konfiguration der ServiceNow® Plattform und der Module IRM und Security Operations. In maßgeschneiderten Workshops zeigen wir Ihnen den Umgang mit der Plattform und Ihre Anwendung für die Praxis Ihrer Organisation.

ServiceNow® als ISMS

Governance Risk und Compliance Management mit IRM und Security Operations von ServiceNow® bietet neben der gesamtheitlichen Prozess-Unterstützung nach Best Practice Modellen eine höchstmögliche Transparenz für alle Beteiligten und damit eine rasche und rechtzeitige Reaktionsmöglichkeit. Dies schützt das Unternehmen nicht nur vor Risiken, sondern hält es auch auf Kurs.

Use Cases in ServiceNow® GRC

Einbindung der Mitarbeiter:innen

Egal ob Smartphone oder Firmen PC, egal ob Webformular oder Chatbot, egal ob es um das Melden von Risiken oder um den Nachweis der Wirksamkeit von Maßnahmen geht, Ihre Mitarbeiter:innen können die zugewiesenen Aufgaben jederzeit einfach und nachvollziehbar wahrnehmen.

Aktuelle und gültige Policies

Geprüfte und freigegebene Policies werden als Knowledgebase Artikel für die Gültigkeitsdauer zur Verfügung gestellt. Rechtzeitig vor Ablauf der Gültigkeit werden die Verantwortlichen über die notwendige Prüfung informiert. Für durchführbare Policies sorgt die Bestätigung der Anwendbarkeit durch die betroffenen Mitarbeiter:innen.

Real-time Risk Management

Reale Umweltbedingungen sind über Eventmeldungen von Mitarbeiter:innen und Kunden im Risikomanagement integriert. Außerdem sorgen sensorische Indikatoren für die automatisierte Berücksichtigung bei Überschreitung von Schwellwerten.

Effizientes Auditmanagement

Dynamische Vorlagen unterstützen den Planungsprozess für Audits. Workflow-unterstützt werden die Audit-Aufgaben nachweisbar und dokumentiert durchgeführt sowie für eine Behandlung der Findings gesorgt. Vorkommnisse innerhalb des zu prüfenden Zeitraums werden automatisch berücksichtigt. Das Reporting sorgt für Überblick und Dokumentation.

So unterstützen wir Sie:

Security Operations

Die automatisierte Orchestrierung der Sicherheitsanforderungen und eine umfangreiche Einbindung von Datenquellen und Verknüpfung mit Ihren Prozessen erhöhen die Qualität der Arbeit Ihres SecOps Teams durch eine verbesserte Security Incident Response und Vulnerability Response.

Business Continuity Management

Im Business Continuity Management unterstützen wir Sie für eine effektive und effiziente Wiederherstellung Ihres Business im Fall des Falles.

So identifizieren wir im Rahmen der Business Impact Analyse kritische Business Services und ermitteln die maximale Wiederherstellungszeit nach einem Ausfall (RTO) sowie den tolerierbaren Datenverlust (RPO). Mit Planentwicklungen und Übungen stellen wir sicher, dass Ihre Organisation auf den Eintritt des Ereignisses vorbereitet ist.

Zu Business Continuity Management

Risiko Management

Im Risiko Management ist die Transparenz aktueller Risiken und deren Auswirkung entscheidend, um ein rasches Handeln zu ermöglichen. Unsere Leistungen versetzen Sie in die Lage, Ihr Risk Management gemäß der regulatorischen und organisatorischen Anforderungen umzusetzen und sich jederzeit einen Überblick zur qualitativen oder quantitativen Bewertung von Risiken zu verschaffen, um Klarheit über die Auswirkungen auf das Business zu erhalten.

Zu Risk Management

Beratung und Umsetzung für die Erfüllung von Regularien

DORA

Mit ihrer Verordnung DORA definiert die EU Vorgaben und Regularien, die ab Januar 2025 zu einer höheren Resilienz der Informations- und Kommunikationstechnologie im Finanzsektor führen sollen. Wir bieten unseren Kunden umfassende IT-Services für Banken - wie etwa ITSM, Cybersecurity und Risk Management - die alle durch DORA betroffenen Bereiche erfassen und so Ihre Organisation krisenfester machen.

ISO 27001

Wir unterstützen bei der Umsetzung der Anforderungen der ISO 27001 - dem internationalen Standard für Informationssicherheitsmanagement. Dafür implementieren wir ein konformes Information Security Management Systems (ISMS) und erarbeiten eine Rahmenstruktur für Überwachung, Wartung und kontinuierliche Verbesserung der Informationssicherheit, so dass auch eine ISO27001-Zertifizierung der Organisation vorgenommen werden kann.

NIS2

Wir unterstützen bei der Umsetzung der EU-NIS2-Richtlinie durch strukturierte Risikoanalysen, Gap-Analysen und maßgeschneiderte Compliance-Roadmaps. Ziel ist die Erhöhung der Cyberresilienz, die Einhaltung gesetzlicher Vorgaben und die Minimierung von Haftungsrisiken – speziell für vernetzte Fahrzeugarchitekturen und komplexe Lieferketten.

AI Act

Wir unterstützen bei der Einhaltung des EU AI Acts durch Risikoklassifizierung von KI-Systemen, Entwicklung von Compliance-by-Design-Ansätzen und Aufbau von Governance-Strukturen. Der Fokus liegt auf sicherheitskritischen Anwendungen in Fahrzeugen, Produktion und digitalen Services – zur Minimierung rechtlicher Risiken und Sicherstellung regulatorischer Konformität.

ISO 20000

Mit der ISO 20000 Zertifizierung belegen Sie die Erfüllung der international anerkannten Norm im IT-Service-Management (ITSM) und steigern die Transparenz, Effizienz und Leistungsstärke der IT-Organisation mit tatsächlichem Nutzen im täglichen Betrieb.

ISO 27005

Die ISO/IEC 27005 befasst sich speziell mit der Anwendung von Risikomanagement in Bezug auf die Informationssicherheit. Die Norm definiert einen strukturierten Ansatz zur Identifikation und Bewertung von Risiken im Zusammenhang mit der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen.

ISO 22301

Die ISO 22301 definiert Anforderungen im Business Continuity Management (BCM) und bietet eine systematische Methode, um eine BCM-Strategie zu entwickeln und umzusetzen, die für den Fall von Störungen deren Auswirkungen minimieren soll.

ISO 31000

Die ISO 31000 ist ein internationaler Standard für Risikomanagement und bietet eine allgemeine Methode zur Identifizierung, Bewertung und Behandlung von Risiken in Organisationen. Die Norm bietet einen Rahmen, der auf alle Arten von Risiken anwendbar ist, unabhängig von Branche, Größe und Art der Organisation.

Case Study

ISMS mit ServiceNow® IRM

Mittelständische Versicherungsgesellschaft

ISMS nach ISO27k/BSI mit ServiceNow® IRM zur Erfüllung der BaFin-Anforderungen

Der Kunde ist eine mittelständische Versicherungsgesellschaft in Deutschland und hat bisher verschiedene Tools, vorrangig aus dem Office-Umfeld, zur Erfüllung der regulatorischen BaFin-Anforderungen eingesetzt.

ServiceNow® kam bisher nicht zum Einsatz, und eine Configuration Management Database (CMDB) zur Abbildung des Informationsverbundes war nicht vorhanden. Die operativen ISMS-Prozesse waren nicht mit den regulatorischen Anforderungen verbunden. Es wurde nach einer kurzfristig implementierbaren, regulatorisch konformen ISMS-Lösung gesucht.

Herausforderung

Aufbau einer CMDB und Digitalisierung der ITSM-Prozesse
Zeitlicher Druck für die BaFin-konforme Umsetzung eines ISMS MVP1
Integration der Fachabteilungen in der Kürze der Zeit

Vorteile

Standardpaket (Prozesse, Maßnahmen, Risiken, ...) sorgte für eine rasche Implementierung
Transparenz des Erfüllungsgrades der Anforderungen für geführte kontinuierliche Verbesserung des ISMS
Regulatorisch konformes, integriertes ISMS als MVP1 in drei Monaten

Case Study

Risikomanagement- prozess für die USB-Port-Aktivierung

Multinational agierender Wafer-Hersteller

Einrichtung eines Risikomanagementprozesses für die USB-Port-Aktivierung

Herausforderung

Einrichtung eines Risikomanagementprozesses für die USB-Port-Aktivierung im gesamten Unternehmen, um die Genehmigung des Risikos, die operative Installation des Zugriffsrechts auf dem entsprechenden Gerät und die regelmäßige Überprüfung des gewährten Zugriffs zu dokumentieren
Schaffen eines Automatismus: Wenn das Risk akzeptiert wird, erhält der Benutzer seinen USB-Anschluss aktiviert
Die Verbesserung darf keine Abhängigkeiten oder Auswirkungen auf den Standard-Risiko-Workflow im GRC haben

Vorteile