Üblicherweise werden alle Prüfbereiche detailliert erläutert und die Bewertung des Prüfbereichs begründet. Es lässt sich auf diese Weise leicht feststellen, wo Handlungsbedarf besteht und wie eine Verbesserung des Ergebnisses in jedem einzelnen Prüfbereich erreicht werden kann.
Im Rahmen der Ergebnispräsentation ist eines unserer Ziele, herauszufinden und festzulegen, welche Maßnahmen aus Sicht des Managements eine erhöhte Priorität haben. Idealerweise erhalten Sie auch schon gleich den Umsetzungsauftrag Ihres Managements für einige Maßnahmen. Meistens passiert das bei den Punkten, die kein Geld kosten und nur organisatorische Maßnahmen bedeuten.
Anschließend werden dann die Ergebnisse und Maßnahmen aus dem Schwachstellenscans besprochen. Das ist aber üblicherweise eine Angelegenheit für die Administratoren. Hier kann man überlegen, ob man diesen Punkt eventuell vor der Präsentation macht, um damit das Management nicht zu belasten.
Unser Ziel ist erreicht, wenn Sie nach dem gesamten Prozess einen genauen Fahrplan zu mehr IT-Sicherheit in der Schublade haben. Auf dieser Grundlage können Sie Ihre Maßnahmen zielgerichtet und in den Bereichen planen, in denen Sie den größten Handlungsbedarf haben. So werden Ihre Ressourcen möglichst transparent, effizient und zielgenau verwendet - das sind unser Anspruch und unsere Zielsetzung!
Laden Sie sich ein Musterbericht unseres IT-Sicherheitschecks herunter, und schauen Sie an in welcher Form der Auditbericht an Sie geliefert wird.
Prüfen Sie was Sie erwarten dürfen
Lesen Sie auch wie wir die Eintrittswahrscheinlichkeit, die Risikoeinstufung und das Schadenpotential bewerten.
Künstliche Intelligenz ist nicht nur eine oft in den Himmel gehobene Zukunftstechnologie. KI wird auch eingesetzt, um Schaden anzurichten! Man kann Künstliche Intelligenz natürlich zum Beispiel in
Im Zusammenhang mit IT Sicherheit und Cyberkriminalität taucht auch der Begriff der Cyber-Resilienz auf. Doch was bedeutet Cyber-Resilienz? Und welche Auswirkungen hat das Thema auf Unternehmen?
Wir haben schon in mehreren Artikeln erklärt, dass IT Sicherheit eben nicht nur aus entsprechender Infrastruktur und Sicherheitstechnologien besteht. Ein ganz wesentlicher Bestandteil der IT
Auch beim E-Mail-Verkehr kommt man nicht um die Datenschutz-Grundverordnung herum. Vor allem Artikel 13, der primär von Informationspflicht handelt, stellt hier einige Forderungen an ein Unternehmen.
