Bestandsaufnahme für Ihr Informationssicherheitsmanagement
Ein Überblick über den aktuellen Stand Ihrer Informationssicherheit liefert in jeder Phase der Einführung eines Sicherheitsstandards wertvolle Erkenntnisse. Während sich IT Security Audits insbesondere an Unternehmen richten, die bereits ein Sicherheitskonzept auf Basis eines anerkannten Rahmenwerks umgesetzt haben, eignet sich eine ISMS-Gap-Analyse auch für Organisationen, die erst am Anfang stehen oder noch kein Informationssicherheitsmanagementsystem (ISMS) etabliert haben.
Die erfahrenen Security Consultants von plan42 untersuchen, welche Ihrer bestehenden Prozesse und Technologien bereits den Anforderungen relevanter Standards entsprechen und wo zusätzliche Maßnahmen erforderlich sind. Unsere Analyse auf Basis der ISO 27001 hilft Ihnen, Schwachstellen zu erkennen und gezielte, wirtschaftliche Verbesserungsmaßnahmen abzuleiten.
1 Vorbesprechung
Vor Beginn der Gap-Analyse klären wir in einem Kick-off-Meeting gemeinsam mit Ihnen die Rahmenbedingungen des Projekts. Dazu gehören der Untersuchungsumfang, die Ansprechpartner und der Zeitplan.
2 Fragenkatalog
Im nächsten Schritt erhalten Sie einen ausführlichen Fragenkatalog zu den sicherheitsrelevanten Bereichen Ihrer IT-Organisation, darunter Management, Personal, Netzwerke, physische Infrastruktur und weitere Themen. Ihre Antworten bilden die Grundlage für die anschließende Prüfung vor Ort.
3 Prüfung vor Ort
Durch stichprobenartige Begehungen sowie die Prüfung ausgewählter Dokumente und Daten ermitteln wir den aktuellen Stand Ihrer Informationssicherheit.
4 Bericht
Ein ausführlicher Bericht beschreibt Ihre Ausgangssituation im Vergleich mit international anerkannten Standards und enthält unverbindliche Empfehlungen zur Verbesserung.
5 Präsentation
In einer abschließenden Präsentation erläutern wir unsere Ergebnisse und Empfehlungen und besprechen mit Ihnen mögliche nächste Schritte.
Sie möchten mehr über unsere ISMS-Gap-Analyse erfahren? Nehmen Sie Kontakt mit uns auf. Gerne besprechen wir Ihren Bedarf und stellen Ihnen eine Leistungsbeschreibung zur Verfügung.
