Für die Branchen, in denen Operative Technologien (OT) eingesetzt werden, bieten wir den „Cyber-Sicherheits-Check OT“ auf Basis des Leitfadens “Cyber-Sicherheits-Check OT“ der Allianz für Cyber-Sicherheit des Bundesamts für Sicherheit in der Informationstechnik (BSI), der in Kooperation mit dem ISACA Germany Chapter e.V. erstellt wurde, an.
Dieser ist speziell für Industrie und Automatisierungstechnik, Chemie, Arzneimittelherstellung, Wasserversorgung, Transport und Verkehr sowie dem Gesundheitswesen und der technischen Gebäudeausstattung ausgerichtet.
Gemäß dem Leitfaden Cyber-Sicherheits-Check OT bieten wir Ihnen die komplette Durchführung eines Cyber-Security-Checks an, außerdem unterstützen wir bei der Prüfung der Antragserstellung und bei möglichen Förderungen von Implementierungsmaßnahmen.
Die Maßnahmenziele für die Prüfung werden standardgemäß aus den Rahmenwerken ISO/IEC 27001, BSI-Grundschutz, COBIT 2019 und PCI DSS 3.2.1 herangezogen. Zusätzlich wird die DIN IEC 62443 herangezogen, um das aktuelle Niveau der Cyber-Sicherheit industrieller Steuerungssysteme zu bestimmen.
Unsere Leistungen im Überblick:
- Umfassende Sicherheitsanalyse: Wir prüfen Ihre bestehenden Sicherheitsmaßnahmen und identifizieren potenzielle Schwachstellen.
- Risikobewertung: Unsere Experten bewerten die Risiken und Bedrohungen für Ihr Unternehmen und können anhand dessen maßgeschneiderte Lösungen entwickeln.
- Compliance-Check: Durch das Referenzieren der Maßnamenziele auf anerkannten Standards stellen wir sicher, dass Ihr Unternehmen den Sicherheitsanforderungen entspricht.
- Bescheinigung zur Durchführung eines Cyber-Sicherheits-Checks: Sofern Ihr Unternehmen alle notwendigen Anforderungen erfüllt, stellen wir Ihnen eine Bescheinigung zur Bestätigung Ihrer Sicherheitsbemühungen aus.
Mögliche Zusatzleistungen im Überblick:
- Schulung und Sensibilisierung: Mitarbeiter sind oft die erste Verteidigungslinie. Wir bieten maßgeschneiderte Schulungen, um Ihr Team für aktuelle Bedrohungen zu sensibilisieren.
- Erstellung von IT-Security-Konzepten
- Härtung von IT- Infrastrukturen und Systemen
- Aufbau eines ISMS und Begleitung zur Zertifizierung
- Durchführung interner Audits
- Penetrationstest
- Aufbau von SOC, SIEM oder RISK-Management
- Secure Software Development Lifecycle
- Beratung zu allen Themen der Informationssicherheit
Ihre Vorteile:
- Zuverlässiger Schutz trotz begrenzter Ressourcen
- Maximale Datensicherheit
- Reduzierung von Sicherheitsrisiken
- Erfüllung international anerkannter Sicherheits-Standards
- Vertrauen Ihrer Kunden und Geschäftspartner
- Praxisnahe Sicherheitslösungen
- Anpassung an sich verändernde Bedrohungen
