Wir müssen wissen, ob wir betroffen sind.
LEISTUNG
Unternehmen, Dienste, Systeme und Abhängigkeiten erfassen.
ERGEBNIS
Geltungsbereichs- und Anforderungsmatrix.
Regulatorische Cybersicherheit
Anforderungen in klar verantwortete Kontrollen und prüfbare Nachweise übersetzen.
Geltungsbereich und Ist-Zustand ermitteln sowie Verbesserungen in Governance, Technik und Lieferantenmanagement nach Geschäftsrisiken koordinieren.
01 /AUSGANGSSITUATIONEN
Mit der tatsächlichen Situation beginnen.
Eine Frist rückt näher, aber die Kontrollen sind unvollständig.
LEISTUNG
Governance- und technische Lücken anhand der Geschäftsrisiken bewerten.
ERGEBNIS
Priorisierter Maßnahmenfahrplan.
Wir benötigen Lieferanten- und Vorfallnachweise.
LEISTUNG
Drittparteienaufsicht, Vorfallreaktion und Aufzeichnungen überprüfen.
ERGEBNIS
Kontrollverantwortliche, Nachweisregister und Prüffeststellungen.
02 /DIE LEISTUNG
Definierte Aufgaben, prüfbare Ergebnisse.
Anwendbarkeit und Geltungsbereich
Anforderungen den betroffenen Diensten, Unternehmen, Systemen und Abhängigkeiten zuordnen.
- Festlegung des Geltungsbereichs
- Erfassung kritischer Dienste
- Verantwortungsmodell
Risiken und Kontrollen
Lücken bewerten und praktikable Governance- und technische Kontrollen priorisieren.
- Lückenanalyse
- Risikoregister
- Zuordnung von Kontrollen
Dritte und Resilienz
Lieferantenaufsicht, Vorfallbereitschaft und Geschäftskontinuität in einem gemeinsamen Programm zusammenführen.
- TPRM
- Vorfallprozess
- BIA / BCP / DRP
Nachweise und Überprüfung
Verantwortlichkeiten, Status und Nachweise so ordnen, dass Führungskräfte und Prüffunktionen den Fortschritt nachvollziehen können.
- Nachweismatrix
- Interne Überprüfung
- Berichte an die Unternehmensleitung
03 /PRÜFBARE ERGEBNISSE
Ergebnisse entlang des vereinbarten Geltungsbereichs.
- 01Geltungsbereichs- und Anforderungsmatrix
- 02Lückenanalyse und Risikoregister
- 03Priorisierter Maßnahmenfahrplan
- 04Kontroll- und Richtliniendokumentation
- 05Nachweisregister und Prüffeststellungen
NÄCHSTER SCHRITT
Den passenden ersten Auftrag festlegen.
Das erste Gespräch klärt Ziel, Umfang und erwartete Ergebnisse.
Die Aufgabe besprechen