Cyber-Sicherheits-Check

Ist Ihr Unternehmen sicher? Unsicher? Irgendetwas dazwischen? Der Cyber-Sicherheits-Check ist eine vom ISACA und BSI entwickelte Methodik, um mit wenig Aufwand durch einen zertifizierten Cyber Security Practitioner diese Frage für Ihr Unternehmen bzw. Ihre Organisation zu beantworten. Zum Festpreis.

Der Leitfaden Cyber-Sicherheits-Check wurde vom ISACA Germany Chapter e.V. gemeinsam mit Experten des BSI entwickelt. Er ermöglicht in kurzer Zeit eine Beurteilung der Informationssicherheit/Cyber-Sicherheit durch anerkannte Experten.

Der CSC kann zu jedem Zeitpunkt den Status der Informationssicherheit erfassen. Der Charme des Cyber-Sicherheits-Checks liegt im Vergleich zu anderen Methoden wie der Erfassung nach der Methodik des BSI-Grundschutzes oder ISO 27001 bei der hohen Effizienz und der automatischen Priorisierung. Dabei sind keine Dokumente, welche Prozesse der Informationssicherheit im Unternehmen widerspiegelt. So erhalten Sie mit einem externen Aufwand von wenigen Tagen und einem vergleichsweise geringen internen Aufwand einen guten Überblick über Ihre Sicherheitsmaßnahmen. Der Cyber-Sicherheits-Check beinhaltet die Abbildung auf BSI-Grundschutz, ISO 27001, COBIT und PCI DSS. Damit ist die Nutzbarkeit auch beim Einsatz dieser Standards in Ihrem Unternehmen sichergestellt. Der Cyber-Sicherheits-Check wird auch in der neuen IT-Grundschutzmethodik nach BSI-Standard 200-2 als Möglichkeit zur Bewertung des Informations-Sicherheits-Management-Systems (ISMS) mit einem Reifegradmodell benannt.

Der Ablauf des Cyber-Sicherheits-Checks ist standardisiert und gliedert sich in folgende Teilschritte:

• Schritt 1 – Auftragserteilung
• Schritt 2 – Bestimmung der Cyber-Sicherheits-Exposition
• Schritt 3 – Dokumentensichtung
• Schritt 4 – Vorbereitung der Vor-Ort-Beurteilung
• Schritt 5 – Vor-Ort-Beurteilung
• Schritt 6 – Nachbereitung / Berichterstellung

Bei der Durchführung selbst gibt es keine Risiken durch die Prüfung. Der Cyber-Sicherheits-Check erfolgt nicht invasiv durch

• Interviews
• Konfigurationsprüfungen
• Beobachtungen am geprüften Standort
• Aktenanalyse
• Datenanalyse
• ggf. schriftliche Befragungen

Der CSC konzentriert sich auf die logische Sicherheit der Informationen in einer Institution. Die physikalische Sicherheit kann auf Anfrage gerne ebenfalls begutachtet und die die Prüfung mit aufgenommen werden.

Das größte Risiko liegt in einer möglichen Unerfahrenheit des Prüfers. Daher wird bei uns ausschließlich erfahrenes Personal eingesetzt. Legen Sie immer Wert darauf, bei Angebotsabgabe den für Sie vorgesehenen Prüfer benannt zu bekommen und bestehen Sie auf diesen Prüfer bzw. das Recht bei einer Personaländerung vom Vertrag zurück zu treten.

Im Regelfall werden Sicherheitsmängel festgestellt, welche in Sicherheitsempfehlungen, Sicherheitsmängel oder schwerwiegender Sicherheitsmängel münden. Die Einschätzung erfolgt dabei durch den Prüfer. Gleichzeitig werden mögliche Maßnahmen empfohlen, die auf den im Leitfaden Cyber-Sicherheits-Check definierten Maßnahmenzielen basieren. Selbstverständlich können wir Sie bei der Umsetzung von Gegenmaßnahmen unterstützen und Ihre Informationssicherheit nachhaltig mitverbessern.