Compliance as a Service

Wir beraten oder erstellen Risikobewertungen, SoA,
Sicherheitsregeln und -prozesse, Schulungen,  interne Audits usw.

Auch beim Projekt- und Aufgabenmanagement unterstützen wir Sie gerne.

Wir sorgen für eine toolgestützte Abbildung weiterer Standards im GRC Plattform, die über ISO 27001/2, TISAX, NIS2 und DSGVO hinausgehen.

Es könnten z. B.: CIS18, NIST-53, NIST-171, ISO 22301, NERC, GAMP5, GxP, PIC/s oder PCI sein.

Wir könenn dazu beitragen, dass Sie eine ISAE 3000- oder 3402-Deklaration erhalten, indem wir für Sie Dokumentationen, Risikobewertungen, SoA, Regelbeschreibungen und Sicherheitsprozesse erstellen und/oder anpassen.

Fällt Ihr Unternehmen unter die NIS2-Richtlinie und benötigen Sie Hilfe beim Einstieg zur Erfüllung der Anforderungen?

Unsere Seniorberater Informationssicherheit unterstützen Sie
bei der Einhaltung der NIS2-Anforderungen und helfen Ihnen gerne, rechtzeitig konform zu sein/werden.

Lassen Sie sich auf dem Weg zum TISAX-Label von uns begleiten.

Wir unterstützen durch unser GRC Plattform bei der Erstellung der notwendigen Dokumente, des Asset- und Risikomangements sowie
der Füllung der vorgeschriebenen VDA ISA Excel-Tabelle.

Wenn Sie es wünschen begleiten wir Sie auch aktiv im Audit.

Wir analysieren Ihre IT-Systeme, Infrastruktur und Sicherheitsprozesse.

Wir bewerten Ihren Reifegrad und geben Empfehlungen zur Priorisierung im Hinblick auf Compliance oder Zertifizierung.

Wir bauen Ihr BCP und DRP auf und entwickeln es weiter.
Wir bereiten Risikobewertungen, Business Impact Analysen, Richtlinien, Prozesse und Jahresberichte in Bezug auf relevante Normen und Richtlinien vor oder beraten Sie diesbezüglich.

Wir sorgen für die Durchführung entsprechender Prüfungen inklusive Dokumentation.

Wenn Sie sich von uns bei der IT-Risikoanalyse und -bewertung beraten lassen, kann dies auf unterschiedlichsten Wegen geschehen.

Wir beraten u. a. beim Aufbau eines Bedrohungskatalogs,
eines Klassifizierungsmodells und einer Hierarchie,
bei der Berichterstattung und Entscheidung über die Risikobereitschaft
sowie bei der Identifizierung, Bewertung und Handhabung kritischer Vermögenswerte.

In der Regel richten wir ein dreijähriges internes Auditprogramm ein,
in dem wir bei der Auswahl und Bewertung von Kontrollen, Prozessen und Maßnahmen sowie bei der Berichterstattung, Dokumentation und Empfehlung bzgl. des Umgangs mit Abweichungen die notwendige Unterstützung bieten.