BRANDMAUER IT Sicherheitscheck

Wir prüfen Ihre IT Sicherheit in Form eines Audits. In dem Audit prüfen wir anhand eines standardisieren Bewertungsschemas 29 Messpunkte in folgenden Bereichen der IT- Organisation ab:

• IT-Sicherheitsmanagement
• Datenschutz
• Virenschutz
• Datensicherung
• Netzwerksicherheit
• Absicherung von Anwendungen und Systemen

1. Sie beauftragen den BRANDMAUER IT Sicherheitscheck online.
2. Sie erhalten von uns mit der Auftragsbestätigung eine Emailvorlage mit der Sie Ihre IT Organisation über das bevorstehende Audit informieren, und wir vereinbaren die Interviewtermine.
3. Unsere speziell geschulten IT-Sicherheitsberater und Auditoren führen ein Interview mit Ihrer IT-Organisation oder Ihrem Administrator durch. Im Nachgang des Interviews sichten wir die von Ihrer IT Organisation zur Verfügung gestellten Unterlagen und Dokumente, und werten diese für den IT Sicherheitscheck aus. Hierfür stellen wir einen sicheren Datenraum zur Verfügung, damit die Vertraulichkeit Ihrer Unterlagen gewahrt bleibt.
4. Für die Auswertung Ihres IT-Sicherheitsstatus verwenden wir eine eigens für diesen Zweck entwickelte Audit-Software, in welcher der Status der 29 Messpunkte dokumentiert und bewertet wird.
5. Nach der vollständigen Eingabe aller relevanten Daten erstellen wir für Sie automatisiert Ihren individuellen IT-Sicherheitsreport mit konkreten Handlungsempfehlungen des BSI damit Sie Ihre IT-Sicherheit selbst verbessern können.
6. Der circa 25-30 seitige IT-Sicherheitsreport wird Ihnen anschließend via Email oder via sicherem Datenraum zur Verfügung gestellt.
7. Daran anschließend erläutern wir Ihnen persönlich in einer Online Session den Report, damit Sie im Nachgang die entsprechenden Maßnahmen in Ihrer IT Organisation veranlassen können.

Tipp

Wussten Sie, dass IT Beratungen in mittelständischen Unternehmen in Rheinland-Pfalz gefördert werden? Somit ist auch unser IT Sicherheitscheck förderfähig! Informieren Sie sich gleich über das BITT-Förderprogramm.

Für jeden der 29 Messpunkte wird detailliert aufgelistet, welchen Wert Sie dort erreicht haben, und welche Empfehlungen oder Veränderungen notwendig sind. Hierzu ein Beispiel (siehe rechtes Bild):

Gibt es einen jährlichen Tätigkeitsbericht des Datenschutzbeauftragten?

Dieser Prüfpunkt wurde mit 100% bewertet.

Begründung der Bewertung:
Ja - der Datenschutzbeauftragte legt der Geschäftsleitung selbständig einen jährlichen Tätigkeitsbericht vor. Es sind keine weiteren Maßnahmen erforderlich.

Aus den Bewertungen der 29 Messpunkte wird eine zentrale Management Spinne des IT-Sicherheitsreports generiert.

In dem Beispiel auf der rechten Seite wäre ein sofortiges Handeln im Bereich IT-Sicherheitsmanagement  notwendig und ratsam. Gleichzeitig ist damit auch die Priorität geklärt in welcher Reihenfolge wir die Themen bearbeiten müssen. Ziel der einzuleitenden Maßnahmen wäre daß alle sechs Themenbereiche so lange bearbeitet werden bis sie sich zumindest in den grünen Bereich vorgearbeitet haben. 

Dieses Messverfahren kann regelmäßig z.B. halbjährlich wiederholt werden, und mit den vorhergehenden Werten verglichen werden. Hierdurch versetzen wir die Geschäftsführung in die Lage die IT Organisation zu steuern, ohne sich selbst in die fachlichen Details einzuarbeiten.  Es dürfte jeder Geschäftsführung sofort klar sein, dass wenn sich über Monate hinweg keine Verbesserung in den Bereichen abzeichnet, dass was grundlegendes in der Organisation schief läuft und ein Eingreifen der Geschäftsführung notwendig ist.

Wir beschränken uns aber nicht darauf festzustellen wo was im Argen liegt, sondern geben gleichzeitig auch Hinweise darauf welche Maßnahmen umzusetzen sind, damit die Themengebiete sich zum Guten hin verbessern. Hierbei beziehen wir uns auf die vom  BSI (Bundesamt für die Sicherheit in der Informationstechnologie) empfohlenen Maßnahmen. Damit sind Sie in der Lage Ihrer IT Organisation konkrete Handlungsempfehlungen an die Hand zu geben.

Für das Themengebiet Datenschutz könnte die Empfehlung wie folgt aussehen:

Sie formulieren Ihre Erwartungen und Ziele, und bestimmen wie lange wir versuchen sollen in Ihre Systeme einzudringen. Diese etwas banale Festlegung von Ihnen auf den Zeitraum bestimmt aber im Wesentlichen den Schutzbedarf Ihrer IT Systeme oder Ihrer Anwendungen und ist daher von immenser Bedeutung.

1. Organisatorisches klären – (Terminierung, Zielobjektdefinition, Methodik, Ansprechpartner…)
2. Angriffsmethodik festlegen - Analyse von gegebenen Rahmenbedingungen wie Betriebssysteme, Applikation und die dafür verfügbaren und bekannten Schwachstellen auswerten
3. Angriffsversuche starten – Durchführen der Tests unter Beachtung der Systemverfügbarkeit
4. Dokumentation und Bericht – Nach Abschluss der Arbeiten berichten wir Ihnen umfassend über die von uns durchgeführten Versuche und deren Ergebnisse.
5. Empfehlungen – Auf Basis unserer Erkenntnisse geben wir Ihnen detaillierte Empfehlungen wie Sie das IT-System optimal schützen sollten.