IT Security Assessment: 1 Day, Assessment

“This app is only available in German”

Aufgrund der zunehmend wachsenden Bedrohungen aus dem Cyberspace und Veränderungen im Bereich der Regularien wird der Schutz der Unternehmenswerte und die Verfügbarkeit der Systeme immer wichtiger. Zudem hat sich das Arbeitsverhalten verändert: Mitarbeiter sind mobil, Anwendungen und Daten werden auch von externen Benutzergruppen genutzt, wie beispielsweise Geschäftspartnern. Ein externes Security-Assessment leistet einen umfangreichen Überblick über mögliche Sicherheitslücken in der IT-Landschaft und liefert IT-Verantwortlichen so eine optimale Ausgangsposition, um ein belastbares und zukunftsfähiges IT-Sicherheitskonzept zu entwickeln. Dazu überprüfen die Sicherheitsexperten alle potenziellen Bedrohungsfaktoren. Heißt konkret: Technische Aspekte, Infrastruktur und Software werden ebenso in den Blick genommen wie organisatorische Fragen und das Personal.

Methodik und Vorgehen

1. Identifizierung der businesskritischen Anwendungen und Daten
2. Analyse und Bewertung des aktuellen Security-Reifegrades
3. Definition und Umsetzung organisatorischer, prozessualer und technologischer Massnahmen

Analysierte Themenfelder Im durchgeführten Assessment basierend auf dem anerkannten Standard des Center of Internet Security (CIS) werden u.a. die folgenden Bereiche ausgewertet: (Microsoft 365 Security, Microsoft 365 Compliance, Azure AD) – Gesetzliche Regulierungen und Compliance – Security Governance & Risk Management – Physical Security – Business Continuity – Security Architecture & Design – Security Operations – Identity & Access Management – Telecommunication & Network-Security – Software Development Security – Information Protection / Cryptography

Ihre Vorteile:

• Ganzheitliche Betrachtung aller Ebenen einer IT-Landschaft/Organisation
• Die Inhalte des Assessments sind individuell gestaltbar
• Sie kennen Ihren Reifegrad
• Sie erhalten konkrete Handlungsempfehlungen
• Deutlich geringerer Aufwand als bei vergleichbaren ISO-Audits