Bevor es ein Angreifer herausfindet. Eine unabhängige Prüfung mit klarem Lagebild und priorisierten Maßnahmen, verständlich für Geschäftsführung und IT.
Jeder Check beginnt mit der Bestandsaufnahme. Die Module wählen wir gemeinsam nach Ihrer Umgebung und Ihren Risiken aus.
Wir verschaffen uns einen Überblick: Welche Systeme, Daten und Zugänge gibt es, und was davon ist geschäftskritisch?
Das Herz Ihrer Berechtigungen und das bevorzugte Ziel von Angreifern.
Sichere Grundkonfiguration statt Werkseinstellungen.
Was sieht ein Angreifer von außen?
Wie weit käme ein Angreifer, der einmal drin ist?
Die vielen kleinen Türen, die offen stehen können.
Die letzte Verteidigungslinie, etwa gegen Ransomware.
Technik allein reicht nicht.
Mit der EU-Richtlinie NIS2 und ihrer Umsetzung in deutsches Recht gelten Pflichten zur Informationssicherheit für deutlich mehr Unternehmen als bisher. Grob betroffen sind Unternehmen ab etwa 50 Beschäftigten oder 10 Mio. € Umsatz in bestimmten Sektoren – und als Zulieferer oft auch kleinere Betriebe indirekt.
Die rechtliche Bewertung im Einzelfall gehört in die Hände Ihrer Rechtsberatung. Ich sorge dafür, dass die technische Seite stimmt.
Jeder geprüfte Bereich mit einer verständlichen Ampelbewertung.
Was sofort, was kurzfristig und was strategisch angegangen werden sollte.
Ergebnisse für Geschäftsführung und IT erläutert. Auf Wunsch setze ich die Maßnahmen um.
Umfang und Aufwand stimmen wir vorab gemeinsam ab. Alle Ergebnisse werden vertraulich behandelt.
Ziele, Umgebung und Module festlegen.
Vor Ort und remote, mit möglichst wenig Störung des Betriebs.
Lagebild und priorisierte Maßnahmen.
Ergebnisse besprechen, nächste Schritte planen.
Unverbindlich und persönlich. Mit einer ehrlichen Einschätzung, wo Sie stehen.
040 28 415 105