Cyber Security Audit & Compliance

Eine regelmäßige Überprüfung der Wirksamkeit von Managementsystemen und umgesetzter Maßnahmen zur Risikoreduktion sowie die Kontrolle, ob die entsprechenden Regelungen eingehalten werden, sind ein fundamentaler Bestandteil der Informationssicherheit. Nur wirksame Maßnahmen erzielen den gewünschten Effekt und führen zu einer Risikoreduktion.

Die Gewissheit darüber, ob das eigene Managementsystem effizient funktioniert, gibt jedem*jeder Geschäftsführer*in das richtige Gefühl für den geschäftlichen und operativen Handlungsspielraum. Bei einer regelmäßigen Kontrolle der Schutzmaßnahmen erkennt man zudem, wie Prozesse und Abläufe optimiert werden können. Auf diese Weise spielen die Cyber-Security-Audits eine gewichtige Rolle für die Compliance und Ihren Geschäftserfolg.

20210511_Header_Landingpage_Roman_Krepki_1600 x 5009.jpg

Cyber Security-Check

Sie benötigen eine Einschätzung der Sicherheitslage in Ihrem Unternehmen? Ein Cyber Security-Check gibt Ihnen die erforderliche Gewissheit, wie hoch der Reifegrad Ihrer Sicherheitsmaßnahmen ist. Auf diesem Weg erhalten Sie eine solide Entscheidungsgrundlage, welche Cyber Security-Maßnahmen für Ihre Organisation am sinnvollsten sind.

20210511_Header_Landingpage_Roman_Krepki_1600 x 50010.jpg

Third Part Risk Assessment & Lieferantenaudit

Informationssicherheit als gesamtheitliches Konstrukt beschränkt sich nicht ausschließlich auf das eigene Unternehmen, sondern umfasst die gesamte Lieferkette (Supply Chain). Aufgrund dessen ist ein unternehmensweiter, ganzheitlicher Prozess im Rahmen des Supply Chain Managements, einschließlich einer risikobasierten Lieferantenbewertung und -überprüfung, notwendig.

20210511_Header_Landingpage_Roman_Krepki_1600 x 500.jpg

Cyber Security Internal Audit

Um die Informationssicherheit in Unternehmen aufrechtzuerhalten ist es nicht ausreichend, lediglich Cyber-Security-Anforderungen zu definieren. Diese müssen vielmehr in regelmäßigen Abständen intern auf Einhaltung überprüft werden. Fehlen Ihnen für diese internen Audits die Ressourcen? Unsere IT-Audit-erfahrenen Expert*innen sind für das interne Audit in verschiedenen Organisationen tätig und können...

20210121_Header_Landingpage_1600 x 500_City2.jpg

SWIFT Customer Security Program

Ab Mitte 2021 müssen alle SWIFT-Teilnehmer eine unabhängige Bescheinigung über die Einhaltung der aktualisierten Version des Customer Security Controls Frameworks (CSCF v.2021) auf der Grundlage des Independent Assessment Framework (IAF) von SWIFT vorlegen. Unsere in den Fachgebieten der Cyber Security und SWIFT erfahrenen Expert*innen garantieren die effiziente Durchführung dieser „Independent Assessment“.

Unsere Solutions zur NIS2-Richtlinie

Die Network and Information Security 2 (NIS2)-Richtlinie der EU vom 16. Januar 2023 verändert die Cybersicherheit für Unternehmen grundlegend. Geltung und Pflichten bezüglich Cybersicherheitsmaßnahmen hängen nun von der Größe und Art des Unternehmens ab. Neu ist außerdem die persönliche Haftung der Geschäftsleitung.