DATA PROTECTION READINESS

Festpreis ab 6.900 €

Bearbeitungszeit 8 bis 15 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Technisch-organisatorische Standortbestimmung zum Schutz personenbezogener Daten und zur Nachweisfähigkeit der vereinbarten Datenschutzkontrollen.

Leistungsumfang

• Scope-Workshop und Review der relevanten Verarbeitungssysteme, Rollen und Datenflüsse
• Bewertung technischer und organisatorischer Maßnahmen, Zugriffsschutz, Protokollierung und Verschlüsselung
• Review von Lösch-, Aufbewahrungs-, Backup- und Wiederherstellungsprozessen
• Bewertung von Auftragsverarbeitung, Drittland- und Cloud-Abhängigkeiten aus technischer Sicht
• Review der Incident- und Datenschutzverletzungsprozesse sowie der vorhandenen Nachweisdokumentation

Liefergegenstände

• DSGVO Readiness Report
• Technische und organisatorische Kontrollmatrix
• Gap-, Risiko- und Maßnahmenregister
• Priorisierte Umsetzungsroadmap
• Management-Readout

Standardannahmen und Abgrenzung

Standardumfang: eine Rechtseinheit und bis zu zehn wesentliche Verarbeitungssysteme beziehungsweise Cloud-Services. Rechtsberatung, Rechtsgrundlagenprüfung, Tätigkeit als Datenschutzbeauftragter, Datenschutz-Folgenabschätzung und behördliche Vertretung sind nicht enthalten.

CYBERSECURITY COMPLIANCE

Festpreis ab 6.900 €

Bearbeitungszeit 8 bis 15 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Bewertung der organisatorischen und technischen Bereitschaft für die Anforderungen an Cybersecurity-Risikomanagement und Meldefähigkeit im vereinbarten NIS2-Scope.

Leistungsumfang

• Scope- und Betroffenheitsworkshop einschließlich Dokumentation der Annahmen
• Review von Governance, Verantwortlichkeiten, Richtlinien und Risikomanagement
• Bewertung von Incident Handling, Meldewegen, Business Continuity, Backup und Krisenmanagement
• Review von Supply-Chain-Security, Schwachstellenmanagement, Kryptografie, Zugriffsschutz und Security Awareness
• Bewertung vorhandener Nachweise sowie Priorisierung der festgestellten Lücken

Liefergegenstände

• NIS2 Readiness Report
• Anforderungs- und Kontrollmatrix
• Gap- und Risikoregister
• Priorisierte Remediation-Roadmap
• Ergebnisworkshop

Standardannahmen und Abgrenzung

Standardumfang: eine Rechtseinheit, bis zu fünf Standorte beziehungsweise wesentliche Betriebsbereiche und zehn zentrale IT-Services. Die rechtliche Betroffenheit und Auslegung werden kundenseitig oder durch Rechtsberatung bestätigt; Zertifizierung, Penetrationstests und Umsetzung sind nicht enthalten.

DIGITAL OPERATIONAL RESILIENCE

Festpreis ab 7.900 €

Bearbeitungszeit 10 bis 15 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Strukturierte Standortbestimmung der digitalen operationellen Resilienz für Finanzunternehmen und relevante IKT-Dienstleister auf Basis der vereinbarten DORA-Prüffelder.

Leistungsumfang

• Scope- und Betroffenheitsworkshop sowie Review des Governance- und Verantwortungsmodells
• Bewertung des IKT-Risikomanagementrahmens, der Richtlinien, Kontrollen und Nachweisdokumentation
• Review von Incident Management, Klassifizierung, Eskalation und Meldefähigkeit
• Bewertung von Resilienztests, Business Continuity, Disaster Recovery und Übungsplanung
• Review des IKT-Drittparteienrisikos, Vertragsinventars und wesentlicher Exit- und Konzentrationsrisiken

Liefergegenstände

• DORA Readiness Report
• Anforderungs- und Nachweismatrix
• Gap-, Risiko- und Maßnahmenregister
• Priorisierte Umsetzungsroadmap
• Management-Readout

Standardannahmen und Abgrenzung

Standardumfang: eine Rechtseinheit, bis zu zehn wesentliche IKT-Services und fünf kritische beziehungsweise wichtige Drittanbieter. Das Assessment ist eine technische und organisatorische Readiness-Bewertung und ersetzt keine Rechtsberatung, Abschlussprüfung oder behördliche Bestätigung.

MESSAGING & COLLABORATION

Festpreis ab 4.200 €

Bearbeitungszeit 6 bis 10 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Bewertung einer Exchange-Online-, Exchange-Hybrid- oder abgegrenzten Exchange-Server-Umgebung hinsichtlich Architektur, Mailflow, Sicherheit, Verfügbarkeit und Betriebsfähigkeit.

Leistungsumfang

• Review der Exchange-Organisation, Domänen, Accepted Domains und grundlegenden Empfängerkonfiguration
• Analyse von Mailflow, Transportregeln, Konnektoren, Relay-Szenarien und Routing-Abhängigkeiten
• Bewertung von Hybrid-Konfiguration, Identitätsabhängigkeiten, Berechtigungen und administrativen Rollen
• Review von Schutzmechanismen gegen Spam, Phishing und Spoofing einschließlich SPF, DKIM und DMARC
• Bewertung von Hochverfügbarkeit, Backup- und Wiederherstellungsansatz, Monitoring sowie Betriebsdokumentation

Liefergegenstände

• Exchange Assessment Report
• Mailflow- und Abhängigkeitsübersicht
• Risiko- und Maßnahmenregister
• 60-minütiger Ergebnisworkshop

Standardannahmen und Abgrenzung

Standardumfang: eine Exchange-Organisation beziehungsweise ein Tenant, bis zu fünf Mailflow-Konnektoren und drei repräsentative Domain-Szenarien. Migration, operative Konfigurationsänderungen, Vollinventur aller Postfächer sowie Incident-Forensik sind nicht enthalten.

PROJECT ASSURANCE

Festpreis ab 6.000 €

Bearbeitungszeit 8 bis 15 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Unabhängige Überprüfung eines IT-Projekts, seiner Liefergegenstände und seiner Steuerungsfähigkeit.

Leistungsumfang

• Review von Auftrag, Scope, Planung, Governance und Entscheidungswegen
• Bewertung von Architektur, Qualitätssicherung und Liefergegenständen
• Analyse von Termin-, Kosten-, Ressourcen- und Abhängigkeitsrisiken
• Interviews mit ausgewählten Stakeholdern
• Erarbeitung eines Stabilisierungs- oder Sanierungsplans

Liefergegenstände

• Projektgutachten
• Reifegrad- und Risikobewertung
• Priorisierter Sanierungsplan
• Management-Readout

Standardannahmen und Abgrenzung

Standardumfang: ein Projekt, bis 30 relevante Dokumente und fünf Interviews. Dauerhafte PMO-Leistungen, technische Umsetzung und juristische Vertragsauslegung sind nicht enthalten.

SCHADEN & STREITFALL

Festpreis ab 5.200 €

Bearbeitungszeit 10 bis 30 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Technisch nachvollziehbare Untersuchung eines IT-Schadens, Ausfalls oder strittigen Projektverlaufs.

Leistungsumfang

• Auftrags- und Fragenklärung mit Neutralitäts- und Interessenkonfliktprüfung
• Sichtung der bereitgestellten Akten, Verträge, Protokolle und technischen Nachweise
• Befundaufnahme und strukturierte Ursachenanalyse
• Bewertung technischer Kausalität und Plausibilität
• Formulierung einer sachverständigen Stellungnahme

Liefergegenstände

• Befund und Gutachten
• Chronologie und Beweismittelverzeichnis
• Ursachen- und Plausibilitätsanalyse
• Erörterungstermin bis 90 Minuten

Standardannahmen und Abgrenzung

Der Festpreis gilt für einen begrenzten Sachverhalt bis 20 Stunden Gesamtaufwand. Umfangreiche Datenbestände, forensische Sicherung, Vor-Ort-Einsätze, Verfahrensbegleitung und Zusatzfragen werden nach Aufwand angeboten.

CYBER SECURITY

Festpreis ab 7.100 €

Bearbeitungszeit 10 bis 15 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Unabhängige Beurteilung des Sicherheitsniveaus sowie der Angemessenheit ausgewählter technischer und organisatorischer Kontrollen.

Leistungsumfang

• Definition der Gutachtensfragen und Bewertungsmaßstäbe
• Review von IAM, Endpoint-Sicherheit, Logging, Backup und Recovery
• Bewertung ausgewählter Sicherheitskonzepte und Nachweise
• Analyse von Abweichungen, Risiken und möglichen Auswirkungen
• Herleitung eines priorisierten Maßnahmenprogramms

Liefergegenstände

• Sachverständigenbericht
• Befund- und Bewertungsmatrix
• Risiko- und Maßnahmenkatalog
• Ergebnispräsentation

Standardannahmen und Abgrenzung

Standardumfang: dokumenten- und interviewbasierte Prüfung einer abgegrenzten Umgebung. Penetrationstests, Red Teaming, Zertifizierung und Rechtsberatung sind nicht enthalten.

M&A / INVESTMENT

Festpreis ab 11.900 €

Bearbeitungszeit 12 bis 20 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Bewertung der IT-Landschaft eines Zielunternehmens mit Fokus auf Risiken, Investitionsbedarf, Skalierbarkeit und Transaktionsrelevanz.

Leistungsumfang

• Review von Infrastruktur, Cloud, Applikationen, Security und IT-Organisation
• Analyse wesentlicher Verträge, Lizenzen, Provider-Abhängigkeiten und technischen Schulden
• Bewertung von Betriebsstabilität, Resilienz und Compliance-Risiken
• Identifikation von Day-1-, Day-100- und mittelfristigem Handlungsbedarf
• Abschätzung wesentlicher Investitions- und Integrationsfelder

Liefergegenstände

• Due-Diligence-Bericht
• Red-Flag Summary
• Risiko- und Investitionsregister
• Management-Präsentation

Standardannahmen und Abgrenzung

Standardumfang: ein Zielunternehmen bis 500 Mitarbeitende und ein strukturierter Datenraum. Rechtliche, steuerliche, datenschutzrechtliche oder finanzielle Beratung ist nicht enthalten.

MIGRATION READINESS

Festpreis ab 7.900 €

Bearbeitungszeit 10 bis 15 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Schaffung einer belastbaren Entscheidungsgrundlage für Tenant-to-Tenant- oder Plattformmigrationen.

Leistungsumfang

• Ist-Aufnahme von Identitäten, Mail, Collaboration, Endpoints und Abhängigkeiten
• Definition von Scope, Zielbild, Migrationsprinzipien und Wellenlogik
• Bewertung von Tooling, Koexistenz, Domain-, Identitäts- und Sicherheitsabhängigkeiten
• Risiko-, Annahmen- und Abhängigkeitsanalyse
• ROM-Aufwandsschätzung und grobe Ressourcenplanung

Liefergegenstände

• Migrationsstrategie
• Scope- und Volumenübersicht
• Risiko- und Abhängigkeitsregister
• Phasenplan und ROM-Schätzung
• Executive Readout

Standardannahmen und Abgrenzung

Standardumfang: ein Quell- und ein Zieltenant, bis 5.000 Benutzer, Assessment ohne Durchführung. Lizenzangebote, verbindliche Projektkalkulationen und Migrationsausführung sind nicht enthalten.

VIRTUAL WORKPLACE

Festpreis ab 4.700 €

Bearbeitungszeit 6 bis 10 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Unabhängige Bewertung einer bestehenden oder geplanten AVD-Umgebung hinsichtlich Skalierbarkeit, Performance, Sicherheit und Wirtschaftlichkeit.

Leistungsumfang

• Review von Host Pools, Session Hosts, Images und Skalierungslogik
• Bewertung von Profilmanagement, Netzwerk, Identität und Applikationsbereitstellung
• Kapazitäts- und Auslastungsbetrachtung auf Basis bereitgestellter Daten
• Analyse der Betriebsprozesse, Monitoring- und Supportverantwortung
• Bewertung wesentlicher Kosten- und Verfügbarkeitsrisiken

Liefergegenstände

• Architektur- und Betriebsreview
• Kapazitäts- und Optimierungsempfehlungen
• Risikoübersicht
• Management Summary

Standardannahmen und Abgrenzung

Standardumfang: bis drei Umgebungen, vier Host Pools und 25 Session Hosts. Belastungstests, technische Implementierung, Applikationsremediation und detailliertes Benchmarking sind nicht enthalten.