IT-Sicherheit wird greifbar

 


Wir bieten Ihnen als Geschäftsleitung eines KMU den niedrigschwelligen Einstieg in ein IT-Sicherheitsmanagement auf angemessenem Niveau: die ITQ-Basisprüfung.

Unsere Lösung ist eine strukturierte, standardisierte Analyse der IT-Sicherheit, deren Umfang und Herangehensweise zu kleineren mittelständischen Unternehmen (KMU) passt. IT-Sicherheit wird damit messbar, vergleichbar und steuerbar.

 

Wo drohen Produktionsausfälle? Welche Digitalisierungsmaßnahme ist so wichtig geworden, dass sie unbedingt immer funktionieren muss? Unsere vom ITQ-Institut für IT-Sicherheit ausgebildeten Auditorinnen und Auditoren erheben den Status Quo zu 124 Prüfpunkten in 16 Prüfbereichen. Das Ergebnis ist ein detaillierter Bericht, sowie ein individueller Maßnahmenplan. Aufgrund des verständlichen Berichts können Sie gemeinsam mit Ihren internen oder externen IT-Verantwortlichen objektiv und fundiert entscheiden. Der Maßnahmenplan zeigt die Prioritäten und benötigten Mittel auf. Er dient als Werkzeug der Steuerung und der Messung des Fortschritts.


Wie ist der Ablauf der ITQ Basisprüfung?

 

Die ITQ Basisprüfung ist eine strukturierte und umfassende Überprüfung der IT-Sicherheit, speziell konzipiert für kleine mittelständische Unternehmen. Als erfahrene Auditorinnen und Auditoren unterstützen wir Sie dabei, Ihr digitales Nervensystem auf den Prüfstand zu stellen.
Ablauf:
  • Erstgespräch:
    Wir klären Ihre individuellen Anforderungen und Ziele.
  • Audit:
    Durchführung einer initialen ITQ-Basisprüfung: IST-Analyse zum Stand der Informations- bzw. IT-Sicherheit durch unsere ITQ-zertifizierten Auditorinnen und Auditoren.
  • Bewertung:
    Identifikation von Schwachstellen und Risiken sowie Bewertung der aktuellen IT-Sicherheit.
  • Bericht:
    Sie erhalten einen umfassenden Bericht mit den Ergebnissen der Prüfung, einschließlich konkreter Handlungsempfehlungen.
  • Managementberatung:
    Wir beraten Sie hinsichtlich der Priorisierung, sowie Kosten/Nutzen einzelner Maßnahmen zur Verbesserung der IT Sicherheit.
  • ISMS-Dashboard:
    Wir stellen Ihnen online ein Management-Dashboard (Kanban) zur Verfügung, das Ihren individuellen Maßnahmenplan abbildet, Sie ab sofort auf dem Laufenden hält und auch die Zusammenarbeit z.B. mit Ihrem IT-Dienstleister erlaubt.

Resultate

 

Nach der ITQ-Basisprüfung erhalten Sie einen ausführlichen Bericht und klare Einblicke in den Zustand Ihrer IT-Sicherheit. Sowie eine eindeutige Übersicht, welche Lücken bestehen und wie sie geschlossen werden können. Der Abschlussbericht bietet Ihnen praxisnahe Empfehlungen, um mit kosteneffizienten Maßnahmen Schwachstellen zu beheben und die Sicherheit Ihrer IT zu steigern. Sie erfahren, welche Maßnahmen  überlebenswichtig sind und welche Nice-to-have. Nutzen Sie diese Chance, um Ihre IT-Infrastruktur sicherer und zukunftsfähiger zu gestalten.

Mit dem erhaltenen Prüfsiegel zeigen Sie auch Ihren Kunden,
Versicherungen und Dritten, dass Sie Ihre IT-Sicherheit im Griff haben.


Nach der Basisprüfung

 

Sie kennen nun Ihre IT-Risiken, vielleicht auch Dokumentationslücken und bisher nicht umgesetzte Sicherheitsmaßnahmen. Sie können diese Maßnahmen informiert bewerten und priorisieren.

 

Gerne unterstützen wir Sie nach der Basisprüfung bei dem Management Ihrer IT-Risiken u.a. mit:

 

Dokumentationstemplates:

  • Individuelle Erstellung:
    Wir erstellen die benötigten Dokumente basierend auf unseren Vorlagen speziell für Ihr Unternehmen (wir unterbreiten gern ein individuelles Angebot).
  • Komplette Dokumententemplate-Sammlung:
    Erhalten Sie alle benötigten Vorlagen für Ihre IT-Dokumentation in einer umfassenden Sammlung.
Informationssicherheitsmanagement (ISM):
  • Regelmäßige Dienstleistungen:
Eine vereinbarte Anzahl Beratungsstunden pro Quartal oder Jahr, die flexibel genutzt werden können für:
• Telefonische oder Video-Besprechungen zum ISM-Status
• Entwicklung der Dokumentationslage basierend auf den Templates
• Beantwortung spontaner Fragen
• Koordination von Aufgaben aus dem ISMS-Dashboard, inklusive Steuerung anderer Dienstleister
  • Optional:
    Stellung einer/eines ISB (Informationssicherheits-Beauftragte/r)
  • Wiederholungsservice:
    Die ITQ-Basisprüfung ist Jährlich buchbar, um die Entwicklung der IT-Sicherheit zu messen, neue Risiken zu identifizieren und die offizielle ITQ-Zertifizierung (nach drei Prüfungen und hohem Erfüllungsgrad der Prüfanforderungen) zu erlangen. Heutiger Stand ist, dass die von uns für Sie geprüfte Fördermöglichkeit ebenfalls jährlich wiederkehrend besteht.

Wir freuen uns auf Ihre Anfrage:

Bitte den Code eingeben:

Hinweis: Bitte die mit * gekennzeichneten Felder ausfüllen.