Diese Bewertung hilft dem Unternehmen, den aktuellen Stand des Geschäftskontinuität- und Datensicherungsmanagements zu ermitteln.

Geschäftskontinuität und Datensicherungsmanagement sind unverzichtbar, um auf Notfälle jeglicher Art vorbereitet zu sein.

Den Ist-Zustand zu ermitteln und Maßnahmen zu definieren

oder

als Ausgangspunkt für die Initiierung einer Strategie zur Implementierung von Geschäftskontinuität und Datensicherungsmanagement.

Es wird geprüft, ob die notwendigen organisatorischen und technischen Vorkehrungen getroffen sind, die sicherstellen, dass der Geschäftsbetrieb im Notfall nicht beeinträchtigt wird und weiterläuft.

Dazu gehört die Prüfung, ob die IT-Vorkehrungen im Bereich des Datensicherungsmanagement eine zeitnahe und vollständige Wiederherstellung des Geschäftsbetriebs gewährleisten können. Dies wird auch in den Normen ISO22301 und ISO27001 als Grundlage gefordert.

Anzahl Kontrollen: ca. 39

Das Änderungsmanagement ist unerlässlich, um sicherzustellen, dass keine Änderung ohne die notwendigen Tests und Genehmigungen produktiv geht.

den Ist-Zustand zu ermitteln und Maßnahmen zu definieren, die zu ergreifen sind

oder

als Ausgangspunkt für die Initiierung einer Strategie zur Umsetzung des Änderungsmanagements.

Es wird stichprobenartig geprüft, ob Änderungen vor der Umsetzung in die Produktion genehmigt und getestet werden. Wurden notwendige Risikobewertungen durchgeführt, die Nachvollziehbarkeit sichergestellt und die Funktionstrennung umgesetzt.

Dazu gehört auch die Überprüfung, ob erforderliche Schulungen durchgeführt, überwacht und protokolliert werden.

ISO27001 and COBIT serve as the basic framework.

Anzahl Kontrollen: ca. 22

Das Konfigurationsmanagement spielt eine zentrale Rolle in der Cybersicherheit. Heutzutage sind Unternehmen Angriffen ausgesetzt und müssen die notwendigen Schutzmaßnahmen implementieren. Ein adäquates Konfigurationsmanagement ist unerlässlich, um den Schutz zu erhöhen.

Den Ist-Zustand zu ermitteln und Maßnahmen zu definieren, die zu ergreifen sind

oder

als Ausgangspunkt, um eine Strategie zur Einführung von Konfigurationsmanagement zu initiieren.

Dazu gehört die Prüfung, ob notwendige Einstellungen für Plattform(en) und Gerätetyp(en) festgelegt sind und die Einhaltung kontrolliert wird.

Es wird stichprobenartig geprüft, ob ein Konfigurationsmanagement etabliert ist. Ob notwendige Risikobewertungen durchgeführt, die Rückverfolgbarkeit sichergestellt und die Funktionstrennung umgesetzt wurde.

Dazu gehört auch die Überprüfung, ob erforderliche Schulungen durchgeführt, überwacht und protokolliert werden.

ISO27001 und COBIT dienen als Grundgerüst.

Anzahl Kontrollen: ca. 13

Während des Checks werden verschiedene Sicherheitsbereiche/Themen bewertet, um ein breit gefächertes Sicherheitsgebiet abzudecken.

Als Grundlage dienen: ISO27001, PCI DSS, CSC, COSO TSP Section 100 AICPA, GDPR und COBIT.

Anzahl Kontrollen: ca. 48

Projektmanagement ist die Anwendung von Prinzipien und Verfahren, um ein Projekt von der Konzeption bis zur Lieferung eines Ergebnisses, wie z. B. einer Anwendung, einer Veranstaltung, eines Produkts oder einer Dienstleistung, zu verwalten.

Den Ist-Zustand zu ermitteln und Maßnahmen zu definieren, die zu ergreifen sind

oder

als Ausgangspunkt, um eine Strategie zur Einführung des Projektmanagements zu initiieren.

Es wird geprüft, ob dies nach einem strukturierten Prozess geschieht, der die Informationssicherheitsrisiken identifiziert und adäquat managt.

Anzahl Kontrollen: ca. 33

Risikomanagement ist ein wesentlicher Prozess für den Erfolg des Unternehmens. Das frühzeitige Erkennen von

den Ist-Zustand zu ermitteln und Maßnahmen zu definieren, die zu ergreifen sind

oder

als Ausgangspunkt, um eine Strategie zur Umsetzung des Risikomanagements zu initiieren.

Dabei wird auch geprüft, ob die Akzeptanz des Restrisikos auf dem richtigen Niveau erfolgt und die Risikominderung umgesetzt wird.

Als Grundlage dienen: ISO27005, ISO31000, PCI DSS, COSO TSP Section 100 AICPA and COBIT.

Anzahl Kontrollen: ca. 24

Service Management ist ein wesentlicher Prozess in einem Unternehmen, der über verschiedene Organisationsebenen hinweg umgesetzt wird.

Den Ist-Zustand zu ermitteln und Maßnahmen zu definieren, die zu ergreifen sind

oder

das Servicemanagement kontinuierlich zu verbessern.

Dabei wird geprüft, ob wesentliche Rollen und Verantwortlichkeiten klar definiert und entsprechend ihrer Aufgaben geschult sind.

Es wird stichprobenartig geprüft, ob die Cybersecurity-Anforderungen als integraler Bestandteil der einzelnen Services umgesetzt sind.

Als Grundlage dient: COBIT

Anzahl Kontrollen: ca. 22

Dazu gehört auch die Prüfung, ob das Sicherheitsdesign/die Sicherheitsarchitektur Schwachstellen aufweist und Verbesserungen identifiziert werden können.

Als Grundlage dienen: ISO27001/2, PCI DSS, CSC, COSO TSP Section 100 AICPA and COBIT.

Anzahl Kontrollen: ca. 75

Wir empfehlen dieses Assessment allen Unternehmen, die sich ein schnelles, strukturiertes und aussagekräftiges Bild von ihrer Informationssicherheit machen wollen.

Dazu gehört auch die Überprüfung des Reifegrads der Implementierung.

Ziel dieser Bewertung ist es, festzustellen, ob die vorhandenen Sicherheitsressourcen/-maßnahmen ausreichend sind und welche Maßnahmen zur Verbesserung ergriffen werden müssen.

Für diese Bewertung werden Anforderungen aus verschiedenen Standards herangezogen. Diese sind im Bericht pro Anforderung aufgeführt.

Anzahl Kontrollen: ca. 103

Für Unternehmen mit Kunden in der Europäischen Union ist diese Prüfung ein Muss.

Für Kunden ist es wichtig, dass ihre persönlichen Daten ernsthaft und sicher behandelt werden.

Dieses Assessment dient der Überprüfung, ob die Datenschutzanforderungen umgesetzt und eingehalten werden.

Sofortige Maßnahmen können ergriffen und Rechtsberater und Sicherheitsexperten einbezogen werden.

GDPR und ISO27001 werden angewendet.

Anmerkung:
Aktualisierungen dieses Assessments sind für HIPAA und Swiss DSG (ab 2022) geplant.

Anzahl Kontrollen: ca. 82