Quick-IT-Sicherheitscheck


Für eine erste, überschaubare Bestandsaufnahme zur Feststellung des erreichten Grades der IT-Sicherheit in Ihrem Unternehmen empfehlen wir die Überprüfung durch einen unabhängigen Dritten. Wir bieten hierzu einen Quick-IT-Sicherheitscheck an, der sich an international anerkannten Kriterien zum Informationssicherheitsmanagement und IT-Security-Auditing orientiert, (z.B. unter Anwendung der Massgaben und Prüfungsschemen unter ISO/IEC 27001 und dem BSI IT-Grundschutz).

 

Der Quick-IT-Sicherheitscheck erfolgt vor Ort für 1-3 Tage (abhängig von der Unternehmensgrösse), plus 1-2 Tage (remote) für die Aufbereitung der gesammelten Erkenntnisse, inklusive einer Präsentation der Ergebnisse gegenüber der Unternehmensleitung. 

 

Der Quick-IT-Sicherheitscheck verschafft Transparenz zu potenziellen Gefahren in Ihrem Unternehmen. Er ist eine allgemeine Erhebung der Organisation und Service Prozesse, um strukturelle Mängel des Sicherheitsmanagements sichtbar zu machen. Im Ergebnis erhalten Sie Optimierungsansätze mit Handlungsempfehlungen.


Was der Check bringt

  • Ermittlung, Erhebung und Dokumentation Ihrer aktuellen IT-Risiken und des Sicherheitsniveaus über einen zielorientierten, strukturierten Ansatz entlang Ihrer gesamten IT-Organisation und -Infrastruktur
  • aktive Risikovorsorge: Gefährdungspotenziale in der IT-Organisation werden dargestellt und ermöglichen eine konkrete Entscheidungsgrundlage für Schritte zur Risikokontrolle, Risikominderung und Risikovermeidung
  • Schaffung der Grundlage einer transparenten, bedarfsgerechten Massnahmenplanung zu geschäftsstrategischen Entscheidungsprozessen
  • Nachweis eines aktiven und nachvollziehbaren IT-Risikomanagements (intern und extern) über eine unabhängige, objektive und qualifizierte Instanz
  • Unterstützung beim Aufbau und der Dokumentierung eines übersichtlichen, effizienten und prozessorientierten Managementsystems - ganzheitlich verknüpft, keine Redundanzen und keine Informationslücken

Grundsätzliche Methode


  • Abstimmung des Untersuchungsumfangs für den Quick-IT-Sicherheitscheck: Erfassungsumfang und Bewertungstiefe des Ist-Zustandes werden dem Unternehmen angepasst
  • auf Basis unseres Untersuchungsleitfadens und entsprechenden Erhebungsbögen werden die für unsere Analyse erforderlichen Informationen mit Unterstützung Ihrer Mitarbeiter vorbereitet und plausibilisiert
  • durch unsere Bestandsaufnahme vor Ort ermitteln wir Ihr aktuelles Sicherheitsniveau über Befragungen und eine Überprüfung Ihrer Systeme und Prozesse
  • Ergebnis: Präsentation und Übergabe eines strukturierten Berichts zur Einschätzung des aktuellen Sicherheitsniveaus mit konkreten Handlungsempfehlungen