CyberRisikoCheck
Niedrigschwelliger Einstieg für kleinere Unternehmen nach dem Vorgehen der DIN SPEC 27076.
- geführtes Interview
- sechs Themengebiete
- priorisierter Ergebnisbericht
Modulares Beratungsangebot
Fünf Formate. Sie brauchen selten alle.
Was Sie brauchen, ergibt sich aus Ihrer Frage – nicht aus meinem Paketkatalog. Gemeinsam ist allen Formaten: Ich führe sie selbst durch, ich verkaufe dabei nichts, und am Ende steht ein Ergebnis, das Sie jemandem zeigen können.
IT-Risiko- und Governance-Review
Bewertung von Verantwortung, wesentlichen Risiken, Kontrollen und Dienstleistersteuerung.
- fokussierter Scope
- Dokumentenreview und Interviews
- managementgerechte Feststellungen
Informationssicherheits-Roadmap
Übersetzung vorhandener Befunde in eine realistische, verantwortete und zeitlich gegliederte Umsetzung.
- Maßnahmen und Abhängigkeiten
- Verantwortlichkeiten
- Entscheidungs- und Kontrollpunkte
Backup-/Recovery-Managementcheck
Unabhängige Bewertung der organisatorischen Wiederherstellungsfähigkeit – von Zielen bis zu belastbaren Tests.
- RPO/RTO und Kritikalität
- Schutz der Sicherungen
- Restore- und Wiederanlauftests
Management-Workshop
Vorbereitete Einordnung von Risiken und Handlungsoptionen mit konkretem Entscheidungsprotokoll.
- kein allgemeines Awareness-Seminar
- konkrete Unternehmensfragen
- vereinbarte nächste Schritte
Arbeitsergebnisse
Was Sie in der Hand halten, wenn wir fertig sind.
Der konkrete Umfang hängt vom Auftrag ab. Ergebnisse werden aber stets so aufgebaut, dass Management und Verantwortliche Risiken, Prioritäten und nächste Entscheidungen nachvollziehen können.
- abgegrenzte Risiko- oder Reifegradanalyse
- Feststellungen mit Sachverhalt, Risiko und Empfehlung
- priorisierte Roadmap mit Ownern und Abhängigkeiten
- Entscheidungsunterlage oder Management-Workshop
- optional als gesondert vereinbarter Leistungsteil: Follow-up und Umsetzungsbegleitung
Welcher Baustein passt?
Welches Format passt zu Ihrer Frage?
Wenn der Ausgangspunkt noch unklar ist, beginnt der Auftrag mit einer kompakten Orientierung. Liegen bereits Prüfungen, Assessments oder Maßnahmenlisten vor, kann direkt mit Review oder Roadmap angesetzt werden.
Bewusste Leistungsgrenzen
Was ich bewusst nicht anbiete.
Nicht angeboten werden laufende Systemadministration, Produktvermittlung, Managed Security Services, Penetrationstests, Rechts- oder Zertifizierungsberatung und 24/7-Incident-Response.
Sprechen wir über Ihre Frage.
Ein kurzes Erstgespräch verhindert übergroße oder am Problem vorbeigehende Aufträge.