Startseite / Resilienz-Readiness-Check
EINSTIEGSANGEBOT · FESTPREIS
Ich bewerte Ihre IT, Prozesse und Nachweise mit dem Blick eines Prüfers, für DORA oder NIS2. Sie bekommen eine klare Reifegradbewertung, eine priorisierte Maßnahmenliste und eine Entscheidungsvorlage für Ihre Geschäftsleitung.
FÜR WEN DER CHECK GEDACHT IST
Jahresabschluss, Aufsicht oder Sonderprüfung sind terminiert, aber die Nachweise liegen verteilt in Laufwerken, Tickets und Köpfen.
DORA oder NIS2 gelten, doch niemand kann der Geschäftsleitung belastbar sagen, wo das Unternehmen wirklich steht.
Es gibt mehr Baustellen als Ressourcen. Sie brauchen eine Reihenfolge, die das größte Risiko zuerst schließt.
ZWEI VARIANTEN
Für Kreditinstitute, Versicherer, Wertpapierinstitute und Finanzdienstleister.
PRÜFBEREICHE
Für Unternehmen im Anwendungsbereich von NIS2 und KRITIS-Betreiber.
PRÜFBEREICHE
ABLAUF
Kick-off & Dokumente
Scope festlegen, Richtlinien, Register und frühere Prüfberichte sichten.
Interviews
Gespräche mit IT-Leitung, ISB, BCM und ausgewählten Fachbereichen.
Technische Stichproben
Konfigurationen, Berechtigungen, Backup- und Restore-Nachweise prüfen.
Bewertung
Reifegrad je Bereich, Feststellungen nach Risiko, Maßnahmen priorisieren.
Management-Präsentation
Ergebnisse und Entscheidungsvorlage für die Geschäftsleitung.
WAS SIE IN DER HAND HABEN
Je Prüfbereich nachvollziehbar bewertet, mit Begründung und Belegen.
Feststellung, Risiko, fehlender Nachweis und Empfehlung je Punkt.
Was in 90 Tagen, was in 12 Monaten zu tun ist, mit Verantwortlichen.
Entscheidungsvorlage für Budget und Prioritäten der Geschäftsleitung.
WAS ICH VON IHNEN BRAUCHE
UND DANACH?
Selbst umsetzen
Mit dem Maßnahmenplan arbeitet Ihr Team eigenständig weiter.
Begleitete Umsetzung
Ich begleite Sie bis zur Prüfung, inklusive ISMS-Plattform. Der Check wird angerechnet.
Externer CISO
Laufende Verantwortung für Informationssicherheit als Service.
HÄUFIGE FRAGEN
Nein. Der Check bereitet Sie auf Prüfungen vor und zeigt Lücken auf. Ein Testat oder eine Bescheinigung ist er nicht.
Auf Wunsch unterzeichne ich vor dem Kick-off eine Vertraulichkeitsvereinbarung. Ihre Unterlagen verarbeite ich ausschließlich auf Systemen in Deutschland und lösche sie 90 Tage nach Projektende.
Ja. Interviews und Stichproben lassen sich per Videokonferenz durchführen. Die Management-Präsentation halte ich gern vor Ort.
Dann stimmen wir den Umfang im Erstgespräch ab und Sie erhalten vorab ein verbindliches Festpreisangebot.
ANFRAGE
Ich melde mich innerhalb von 1 Werktag mit einem Terminvorschlag für das kostenlose Erstgespräch.