Security-Check
In der IT ist es besonders wichtig, dass Ressourcen an der korrekten Stelle eingesetzt werden. Ein unkontrollierter Einsatz von Ressourcen kann von der Wirkungslosigkeit bis hin zu unnötigen Ausgaben oder unverhältnissmässigem Aufwand führen.
Bevor ein Unternehmen in Aktionismus verwaltet, ist es daher essentiell zunächst nur eine Frage zu klären:
Wo stehe ich?
Die erste Schritt zu solider Cybersicherheit ist es, zu ermitteln "Wo steht mein Unternehmen in Bezug auf Cybersicherheit".
Anschliessend erst erfolgt in einem zweiten Schritt die Klärung der Frage "Wohin will bzw. muss mein Unternehmen in Bezug auf Cybersicherheit".
Erst wenn diese beiden Punkte definiert sind, kann ein Abgleich stattfinden zwischen IST und SOLL-Zustand.
Der IT-Securitycheck
Der IT-Securitycheck klärt die Frage - "wo steht Ihr Unternehmen" im Kontext zu "wohin muss mein Unternehmen". Der Securitycheck zeigt Lücken auf und beschreibt den notwendigen Handlungsbedarf.
Diesem Securitycheck liegen dabei die Anforderungen nach DIN SPEC 27076 zu Grunde. Diese spezielle Art des IT-Securitycheck addressiert die Anforderungen von Kleinunternehmen mit bis zu 40 Mitarbeitern.
Anforderungen an den IT-Cybersecuritycheck
Schnell umsetzbar (2 Projekttage)
Klar definierter Rahmen
Überschaubarer Aufwand in Bezug auf Zeit und Kosten
Leicht verständliche, standardisierte Auswertung der Ergebnisse
Konkrete Handlungsempfehlungen
Klar definiertes Festpreisprodukt
Dieser Cybersecuritycheck ist ein klar definiertes Festpreisprodukt, dass sich an den Anforderungen und Bedürfnissen von Kleinunternehmen von bis zu 40 Mitarbeitern ausrichtet. Dieser Cybersecuritycheck verzichtet bewusst auf komplexe und technische Auswertungen, sondern liefert stattdessen klar definierte Handlungsempfehlungen.
Ein Alternative zum Cyberrrisikocheck stellt der CIS Framework Checkup dar, welcher die Anforderungen an die Cybersecurity tiefer und umfassender prüft, mehr technisch ausgelegt ist und sich auch für grössere Unternehmen eignet.