CYBERSECURITY COMPLIANCE

Festpreis ab 6.900 €

Bearbeitungszeit 8 bis 15 Werktage

Lieferform Digitales Gutachten / Report

Ziel und Nutzen

Bewertung der organisatorischen und technischen Bereitschaft für die Anforderungen an Cybersecurity-Risikomanagement und Meldefähigkeit im vereinbarten NIS2-Scope.

Leistungsumfang

• Scope- und Betroffenheitsworkshop einschließlich Dokumentation der Annahmen
• Review von Governance, Verantwortlichkeiten, Richtlinien und Risikomanagement
• Bewertung von Incident Handling, Meldewegen, Business Continuity, Backup und Krisenmanagement
• Review von Supply-Chain-Security, Schwachstellenmanagement, Kryptografie, Zugriffsschutz und Security Awareness
• Bewertung vorhandener Nachweise sowie Priorisierung der festgestellten Lücken

Liefergegenstände

• NIS2 Readiness Report
• Anforderungs- und Kontrollmatrix
• Gap- und Risikoregister
• Priorisierte Remediation-Roadmap
• Ergebnisworkshop

Standardannahmen und Abgrenzung

Standardumfang: eine Rechtseinheit, bis zu fünf Standorte beziehungsweise wesentliche Betriebsbereiche und zehn zentrale IT-Services. Die rechtliche Betroffenheit und Auslegung werden kundenseitig oder durch Rechtsberatung bestätigt; Zertifizierung, Penetrationstests und Umsetzung sind nicht enthalten.