Schnelltest zur Informationssicherheit für Unternehmen und Institutionen
(IS-Kurzrevision)

Machen Sie mit uns den Check: Von der Standortanalyse bis zum Erreichen eines angemessenen Informationssicherheitsniveaus

IS-Kurzrevision
In fünf Schritten erhalten Sie mit wenig Aufwand einen schnellen Überblick über das bislang erreichte Sicherheitsniveau zur Informationssicherheit in Ihrem Unternehmen mit sofort umsetzbaren Handlungsempfehlungen zu sicherheitsrelevanten Aspekten.

Die IS-Kurzrevision orientiert sich an dem gängigen Sicherheitsstandard ISO 27001 sowie der IS-Kurzrevision nach IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik.

Kontaktieren Sie unsere Informations-Sicherheitsexperten unter ism@m-und-h.de oder unter +49 30 311889-9020. Wir geben Ihnen mit Hilfe unseres Schnelltests einen Überblick über Ihren Know-how-Schutz oder Ihre Informationssicherheitslage angelehnt an ISO 27001.

Jetzt Informationen anfordern!

Die IS-Kurzrevision – der Prozess

Die Standortanalyse Informationssicherheit ist ein Verfahren zur Einschätzung des Informationssicherheitsstatus und -prozesses in Ihrer Organisation, mit dem Ziel mit wenig Aufwand einen Überblick über den Sicherheitsstatus und die bestehenden sicherheitskritischen Themenbereiche zu erhalten. Bei der Standortanalyse werden Maßnahmen betrachtet, die eine wesentliche Grundlage für Informationssicherheit bilden und sich darüber hinaus aufgrund von Erfahrungswerten als problembehaftet erwiesen haben.

Prozess-IS-Kurzrevision

Die Inhalte und Prüfthemen der IS-Kurzrevision auf einen Blick

Inhalte der IS-Kurzrevision
Bei der IS-Kurzrevision werden Maßnahmen betrachtet, die eine wesentliche Grundlage für die Informationssicherheit bilden und sich darüber hinaus aufgrund von Erfahrungswerten als problematisch erwiesen haben.

Die IS-Kurzrevision besteht aus drei Teilschritten:

  • Planung und Vorbereitung
    • Abstimmung möglicher Prüfschwerpunkte
    • Sichtung der zur Verfügung gestellten Dokumente
    • Erstellung eines Prüfplans
  • Durchführung
    • Eröffnungsgespräch Vor-Ort
    • Vor-Ort-Prüfung
  • Nachbereitung
    • Erstellung eines Prüfberichts zur IS-Kurzrevision
    • Präsentation der wesentlichen Prüfergebnisse mit Handlungsempfehlungen und Übergabe des Prüfberichts zur IS-Kurzrevision

Die IS-Kurzrevision erfolgt anhand von Dokumentenprüfungen bzw. Interviews auf Basis eines Fragenkatalogs sowie einer abschließenden gemeinsamen Vor-Ort-Prüfung an einem Standort. Die Ergebnisse werden gruppiert nach Themengebiet in Form von Diagrammen (Bewertungen) sowie einer Kurzbeschreibung der Feststellungen mit Handlungsempfehlungen
dokumentiert. Zudem werden die Ergebnisse in einer Abschlusspräsentation erläutert.

IS-Kurzrevision

Die Prüfthemen auf einen Blick

  • Übergreifende Themen
    Sicherheitsorganisation – Änderungsprozesse – Sicherheitsmanagement – Sicherheitsleitlinie – kritische Geschäftsprozesse– Sicherheitskonzept – Personal – Versions- und Änderungsmanagement – Schulung und Sensibilisierung – Behandlung von Sicherheitsvorfällen – Notfallkonzept – Datensicherung – Outsourcing
  • Infrastruktur
    Elektrische Verkabelung, IT-Verkabelung, Versorgungsleitungen – Zutrittskontrolle – Brandschutz – Klimatisierung – Stromversorgung
  • IT-Systeme
    Sichere Grundkonfiguration Server und Clients – Berechtigungsvergabe – mobile Endgeräte – Multifunktionsgeräte – Sicherheitsgateways
  • Netze
    Netzdokumentation und Netzverwaltung – Netzwerk- und Systemmanagement – Konfiguration und sicherer Betrieb der Netzkomponenten – Sicherung der Netzwerkzugänge
  • Anwendungen
    E-Mail/Webauftritt – Anwendungen – mobile Datenträger und Datenträgeraustausch

Die Standortanalyse hat einen Umfang von ca. 4-5 Tagen.

Ja, ich möchte mehr zum Thema IS-Kurzrevision wissen

Ihr Name (Pflichtfeld)

Ihr Unternehmen

Ihre Position

Ihre E-Mail-Adresse (Pflichtfeld)

Ihre Telefonnummer für Rückfragen

Ich bitte um ein Beratungsgespräch zum Thema ISMS

Bitte senden Sie mir Informationen zu Ihrem Angebot 'IS-Kurzrevision'

Ich bitte um Informationen zu Ihren IT-Sicherheits-Schulungen

Ihr Nachricht:

Bitte Code eingeben (Spamschutz):
captcha