UDGGroup
MenüSchließen
Schreiben Sie unsKontakt

Cybersicherheit

Compliance in der Informationssicherheit

Wir klären, welche Sicherheitsanforderungen für das Unternehmen gelten und was zu ihrer Erfüllung fehlt. Wir erstellen die Dokumentation und den Maßnahmenplan, damit das Unternehmen Kunden, Auditoren und Behörden fundiert antworten kann.

Diese Leistung besprechenAblauf ansehen

Was Sie erhalten

  • Übersicht der relevanten Anforderungen aus NIS2, ISO 27001, DSGVO und Verträgen
  • Bericht zum Ist-Stand im Vergleich zu den Anforderungen
  • Erkannte und bewertete Risiken mit Verantwortlichen
  • Sicherheitsrichtlinie, Zugriffskontrolle, Vorfälle, Datensicherung, Dienstleister

Wann sinnvoll

  • Das Unternehmen muss klären, ob es unter NIS2 fällt und welche Pflichten daraus folgen.
  • Ein Kunde verlangt einen ausgefüllten Sicherheitsfragebogen oder Compliance-Nachweise.
  • Das Unternehmen bereitet sich auf eine ISO-27001-Zertifizierung vor.
  • Sicherheitsrichtlinien fehlen oder entsprechen nicht mehr der tatsächlichen Arbeitsweise.

Leistungen und Ergebnisse

  • Analyse der geltenden Anforderungen

    Übersicht der relevanten Anforderungen aus NIS2, ISO 27001, DSGVO und Verträgen

  • Gap-Analyse

    Bericht zum Ist-Stand im Vergleich zu den Anforderungen

  • Risikoregister

    Erkannte und bewertete Risiken mit Verantwortlichen

  • Sicherheitsrichtlinien und Verfahren

    Sicherheitsrichtlinie, Zugriffskontrolle, Vorfälle, Datensicherung, Dienstleister

  • Maßnahmenplan

    Priorisierte Maßnahmen mit Terminen und Verantwortlichen

  • Sicherheitsfragebögen

    Antworten für Kunden auf Grundlage der Unternehmensdokumentation

Was wir anstreben

Ziele der Zusammenarbeit, keine Ergebnisgarantien.

  • Ein klares Bild der geltenden Anforderungen und der Lücken.
  • Richtlinien und Register, die der gelebten Praxis entsprechen.
  • Ein priorisierter Maßnahmenplan mit Verantwortlichen.
  • Einheitliche Antworten auf Sicherheitsfragebögen von Kunden.

Wovon das Ergebnis abhängt

Das Ergebnis hängt von der rechtlichen Einordnung des Unternehmens, vom Zugang zu den relevanten Systemen und Informationen, von den Ressourcen für technische Maßnahmen und von der Freigabe der Richtlinien durch die Geschäftsleitung ab. Die rechtliche Auslegung der Pflichten bleibt beim Rechtsberater des Unternehmens.

Zuständigkeiten und Grenzen

Was UDG Group übernimmt

  • Wir analysieren Anforderungen und Ist-Stand.
  • Wir verfassen Richtlinien und Register.
  • Wir schlagen Maßnahmen vor und priorisieren sie.
  • Wir bereiten Antworten für Kunden und Auditoren vor.

Was beim Unternehmen bleibt

  • Gewährt Zugang zu Informationen und Ansprechpartnern.
  • Gibt die Richtlinien frei und trägt die Restrisiken.
  • Setzt die Maßnahmen um oder gibt ihre Umsetzung frei.

Nicht enthalten

  • Zertifizierung oder akkreditiertes Audit.
  • Rechtsberatung zur rechtlichen Einordnung.
  • Eine Garantie der Konformität bei einer behördlichen Prüfung.

Ablauf

  1. Einordnung

    Welche Anforderungen gelten und welche Systeme im Umfang sind.

  2. Gap-Analyse

    Ist-Stand im Vergleich zu den Anforderungen, auf Basis von Dokumenten und Gesprächen.

  3. Dokumentation

    Richtlinien, Register und Verfahren.

  4. Maßnahmenplan

    Prioritäten, Verantwortliche und Termine.

  5. Nachverfolgung

    Prüfung der Umsetzung und, falls vereinbart, Vorbereitung auf das Audit.

Was Dauer und Kosten bestimmt

Umfang, Dauer und Kosten werden vor Beginn der Arbeit schriftlich festgelegt.

  • Anzahl der betrachteten Normen und Anforderungen.
  • Größe des Unternehmens und Anzahl der Systeme im Umfang.
  • Vorhandene Dokumentation.
  • Ob auch die Umsetzung technischer Maßnahmen enthalten ist.

Häufige Fragen

Was ist NIS2?

NIS2 ist die europäische Richtlinie zur Sicherheit von Netz- und Informationssystemen, die in nationales Recht umgesetzt wird. Sie gilt vor allem für mittlere und große Organisationen in den in ihren Anhängen genannten Sektoren, die als wesentliche oder wichtige Einrichtungen eingestuft werden, sowie für einige weitere unabhängig von ihrer Größe. Sie verlangt Maßnahmen zum Risikomanagement, die Verantwortung der Geschäftsleitung und die Meldung von Vorfällen. Ob sie gilt, wird für jedes Unternehmen geprüft.

Erhalten wir mit dieser Leistung die ISO-27001-Zertifizierung?

Wir bereiten die von der Norm geforderte Dokumentation und Organisation vor. Die Zertifizierung erteilt eine akkreditierte Stelle nach ihrem eigenen Audit.

Unterstützen Sie auch bei der DSGVO?

Bei den technischen und organisatorischen Sicherheitsmaßnahmen ja. Die rechtlichen Fragen der Datenverarbeitung bleiben beim Rechtsberater oder beim Datenschutzbeauftragten.

Verwandte Leistungen

Diese Leistung besprechen

Beschreiben Sie kurz den Kontext: Termin, bereits vorhandene Unterlagen und das angestrebte Ergebnis.

Wir behandeln jede Anfrage diskret. Bevor wir sensible Informationen besprechen, können wir eine gegenseitige Vertraulichkeitsvereinbarung unterzeichnen.

E-Mail

[email protected]

Diese Leistung besprechen

Wenn Sie kein E-Mail-Programm nutzen, kopieren Sie die Adresse und schreiben Sie uns aus Ihrem eigenen Konto.

Wie es weitergeht. Wir antworten per E-Mail, um ein erstes Gespräch zu vereinbaren. Ist eine Bewertung nötig, erhalten Sie vorab schriftlich Umfang, Dauer und Kosten.

Die Angaben in Ihrer Nachricht nutzen wir, um Ihnen zu antworten. Mehr dazu in der Datenschutzerklärung.