02 · NIS-2 · ISO/IEC 27001 · IEC 62443 · BSI IT-Grundschutz

Risiko- und Informationssicherheitsmanagement

Wie belegen wir als Geschäftsleitung, dass wir unserer Verantwortung nachkommen?

Was ich höre

Unser Auftraggeber schickt uns einen Fragebogen und wir wissen nicht, was wir antworten sollen.

Ist unser Unternehmen von NIS-2 betroffen?

Was ich tue
  • Betroffenheit feststellen
  • Strukturanalyse und Schutzbedarf
  • Lücken in der Reihenfolge ihrer Dringlichkeit schließen
  • Managementsystem pragmatisch aufbauen
  • Meldewege festlegen
Was auf dem Tisch liegt
  • Betroffenheitsfeststellung
  • Strukturanalysebericht
  • Statement of Applicability
  • Informationssicherheitsleitlinie
  • Priorisierter Maßnahmenplan
  • Nachweisunterlage für die Geschäftsleitung
Woran Sie es merken
Sie sehen auf einer Seite, wo das Unternehmen steht und welche Risiken offen sind. Budget und Prioritäten entscheiden Sie auf dieser Grundlage, nicht auf Zuruf.
Zonen und Übergänge in der FabrikVier Ebenen einer Fabrik. Datenpakete fließen von oben nach unten, der Übergang zwischen Unternehmens-IT und Produktions-IT ist als geprüfter Übergang ausgeführt.Ebene 4 · Unternehmens-IT (ERP)Ebene 3 · Produktions-IT (MES, DMZ)Ebene 2 · Leitsysteme (SCADA)Ebene 1/0 · Steuerungen, Sensoren, AktorenGeprüfter Übergang
Schema zur Veranschaulichung nach dem Prinzip von Zonen und Übergängen (IEC 62443, Purdue-Modell). Kein konkretes Netz.

So steigen Sie ein

Ein abgegrenzter Einstieg mit festem Ergebnis.

Was ist in Ihrem Fall nötig?

In 30 Minuten wissen Sie, wo Sie stehen und was der nächste sinnvolle Schritt ist.

Erstgespräch buchen