Cyber Security

Security & Risk Management

Sie können Sicherheitsrisiken nachvollziehbar priorisieren und Maßnahmen begründet auswählen.

Der Umfang

• Schützenswerte Informationen, Abhängigkeiten und Bedrohungen erfassen.
• Eintrittswahrscheinlichkeit und Auswirkungen mit vereinbarten Kriterien bewerten.
• Risikobehandlung, Verantwortliche und Kontrollpunkte dokumentieren.

IT-Security-Check

Sie erhalten eine strukturierte Bestandsaufnahme und konkrete Ansatzpunkte zur Verbesserung.

Der Umfang

• Prüfbereiche, Systeme und verfügbare Unterlagen gemeinsam festlegen.
• Ausgewählte Sicherheitskonfigurationen, Berechtigungen, Schutz- und Betriebsprozesse prüfen.
• Feststellungen und priorisierte Handlungsempfehlungen zusammenfassen.

Der Check ist eine begrenzte Bestandsaufnahme. Er ersetzt weder einen Penetrationstest noch eine vollständige Sicherheitsprüfung aller Systeme.

Penetrationstest

Sie lassen prüfen, ob sich Schwachstellen im vereinbarten Prüfumfang praktisch ausnutzen lassen.

Der Umfang

• Zielsysteme, Testziel, Zeitraum, zulässige Methoden und Abbruchkriterien schriftlich vereinbaren.
• Die freigegebenen Systeme im vereinbarten Rahmen auf ausnutzbare Schwachstellen untersuchen.
• Befunde, Risikoeinordnung und Empfehlungen dokumentieren; eine Nachprüfung bei Bedarf separat abstimmen.

Tests erfolgen nur mit ausdrücklicher schriftlicher Freigabe. Durchführungsumfang und Voraussetzungen werden vorab geklärt; ein Test garantiert keine vollständige Sicherheit.

Cyber Security Awareness Trainings

Ihre Mitarbeitenden erkennen typische Täuschungsversuche und wissen, wie sie Auffälligkeiten melden.

Der Umfang

• Zielgruppe, Vorkenntnisse und betriebliche Meldewege abstimmen.
• Phishing, Social Engineering, sichere Zugangsdaten und den Umgang mit Informationen anhand von Beispielen bearbeiten.
• Situationen aus dem Arbeitsalltag üben und Handlungsschritte gemeinsam besprechen.

Dasselbe Trainingsangebot finden Sie in der Akademie unter Awareness Training. Inhalte und Umfang werden gemeinsam abgestimmt.