Verfasst von: Erick Pocino Llorente

Angesichts der zunehmenden Bedrohungen im Bereich der Cybersecurity ist es für Unternehmen unerlässlich ihre OT-Security-Strategien zu stärken. Immer mehr Unternehmen erkennen die Notwendigkeit, ihre Systeme und Prozesse nicht nur zu schützen, sondern die Sicherheitsmaßnahmen als Teil ihrer langfristigen Wertschöpfung zu integrieren. In diesem Paper wird dargestellt, wie durch gezielte Maßnahmen der Wert der OT-Security gesteigert und nachhaltige Ergebnisse erzielt werden können.

Starten Sie stark: Integrieren Sie OT-Security in Ihre Sicherheitsstrategie

OT-Security sollte über den gesamten Lebenszyklus Ihrer betrieblichen Prozesse hinweg priorisiert werden. Die besten Ergebnisse erzielt man, wenn Sicherheitsrisiken frühzeitig während der Planung und Implementierung von Technologien identifiziert und adressiert werden.

Bedrohungen nehmen zu, sobald neue Systeme implementiert werden. Besonders in der Übergangsphase, etwa bei Fusionen oder Übernahmen, steigt das Risiko von Cyberangriffen. Eine proaktive Sicherheitsprüfung und die Implementierung von Schutzmaßnahmen sind entscheidend, um Angriffe frühzeitig zu erkennen und abzuwehren. Hier sind folgende Maßnahmen ratsam:

1. Führen Sie regelmäßige Sicherheitschecks durch, um mögliche Schwachstellen in Ihren OT-Systemen zu identifizieren.
2. Wenn Schwächen festgestellt werden, implementieren Sie sofortige Maßnahmen zur Behebung der kritischsten Lücken.
3. Schließen Sie sicherheitsrelevante Mängel vor der Bekanntgabe neuer strategischer Partnerschaften oder Investitionen.

Setzen Sie klare Erwartungen für Ihre OT-Security

Genau wie bei der finanziellen Berichterstattung sollten Unternehmen auch für ihre OT-Security klare und messbare Standards setzen. Eine Roadmap für die OT-Security ermöglicht es Unternehmen, kontinuierliche Fortschritte zu erzielen und gleichzeitig ihre Sicherheitsleistung mit anderen Unternehmen zu vergleichen. Deshalb bedenken Sie:

1. Integrieren Sie regelmäßige Sicherheitskennzahlen in Ihre Berichterstattung.
2. Etablieren Sie eine OT-Security-Roadmap, die mit klaren Zielen und Fristen versehen ist.
3. Stellen Sie sicher, dass kritische Sicherheitslücken innerhalb eines definierten Zeitrahmens geschlossen werden.

Machen Sie OT-Security zu einem wichtigen Bestandteil Ihrer Wertschöpfungsstrategie

OT-Security ist nicht nur ein Risiko, das es zu managen gilt, sondern ein echter Werttreiber für Ihr Unternehmen. Eine starke Sicherheitsstrategie sorgt nicht nur für den Schutz vor Ransomware, sondern ermöglicht es Unternehmen auch, größere, anspruchsvollere Kunden zu gewinnen, Partnerschaften aufzubauen und Versicherungsprämien zu senken. Dazu dienen folgende Schritte:

1. Integrieren Sie OT-Security als festen Bestandteil Ihrer digitalen Transformation.
2. Setzen Sie klare, messbare Ziele zur Verbesserung der Sicherheitsinfrastruktur, etwa durch regelmäßige Sicherheitsüberprüfungen oder die Einhaltung eines bestimmten Sicherheitsstandards.
3. Präsentieren Sie OT-Security-Updates auf regelmäßigen Vorstandssitzungen und nutzen Sie ein einheitliches Format zur Darstellung von Fortschritten.

Vertrauen schaffen durch starke OT-Security

Unternehmen, die ihre OT-Security stärken, können nicht nur ihre Prozesse sichern, sondern auch das Vertrauen in sie steigern. Investoren und strategische Partner legen zunehmend großen Wert auf die Sicherheitsvorkehrungen eines Unternehmens. Eine solide Sicherheitsstrategie kann die Verkaufsprämien bei Exits erheblich erhöhen und das Vertrauen in das Unternehmen stärken.

Zu empfehlende Maßnahmen:

1. Dokumentieren Sie Sicherheitszertifizierungen und Verbesserungen als Teil Ihrer Wertschöpfungsgeschichte.
2. Führen Sie regelmäßige Sicherheitsbewertungen durch, um frühzeitig Schwachstellen zu identifizieren und zu beheben.
3. Präsentieren Sie Ihre Sicherheitsstrategie als Vorteil im Verkaufsprozess, um potenzielle Käufer oder Investoren zu überzeugen.

Führen Sie mit gutem Beispiel voran: Sichern Sie Ihr Unternehmen selbst ab

Unternehmen, die ihre eigenen OT-Security-Standards kontinuierlich überwachen und verbessern, setzen ein starkes Zeichen für die gesamte Organisation. Dies fördert nicht nur die Sicherheit im eigenen Haus, sondern stärkt auch das Vertrauen von Partnern und Investoren.

Maßnahmen:

1. Führen Sie regelmäßige interne und externe Sicherheitsüberprüfungen durch.
2. Vergleichen Sie Ihre Sicherheitsleistung mit der von Branchenkollegen und identifizieren Sie Verbesserungspotenziale.
3. Teilen Sie Ihre Ergebnisse mit Ihren Partnern, um die Bedeutung von OT-Security zu unterstreichen und Verantwortung zu übernehmen.

Fazit: Ihre OT-Security als langfristiger Werttreiber

Die OT-Security ist nicht nur ein notwendiges Übel, sondern ein wertvoller Bestandteil jeder Unternehmensstrategie. Unternehmen, die proaktiv in ihre Sicherheitsmaßnahmen investieren, sichern sich nicht nur vor Cyberbedrohungen, sondern steigern auch ihre Wettbewerbsfähigkeit und ihren langfristigen Unternehmenswert.

Wie wir Ihre OT-Security verbessern

Wir bieten gezielte Maßnahmen, um Ihre OT-Systeme bestmöglich zu schützen:

• Forschung:

Wir betreiben eigene Forschung, um Zero-Day-Lücken zu identifizieren und diese in den Scanner einzubinden, bevor es jemand anderes weiß. Diese Insider-Einsichten ermöglichen es uns, Bedrohungen zu erkennen, die andere Dienstleister oft übersehen.

• Regelmäßige Schulungen:

Wir schulen Ihre Mitarbeitenden kontinuierlich über aktuelle Bedrohungen und Best Practices, um Sicherheitsrisiken zu minimieren.

• Spezialisierte Security Operations Center (SOCs):

Unser SOC hilft, Sicherheitsvorfälle frühzeitig zu erkennen und gezielt darauf zu reagieren. Es lässt sich nahtlos in Ihre bestehenden Sicherheitsprozesse integrieren und verbessert Ihre Sicherheitsstrategie kontinuierlich durch die neuesten Bedrohungsinformationen und Best Practices. Wenn Sie wünschen, 24/7.

• Ethisches Hacken:

Wir nutzen zwar die gleichen Techniken wie böswillige Hacker, aber mit der Erlaubnis der Organisation, um Sicherheitslücken zu identifizieren und zu beheben, bevor sie ausgenutzt werden können. Ziel ist es, die Sicherheit zu erhöhen und potenzielle Schäden zu verhindern.

Möchten Sie mehr über OT-Security erfahren?

Besuchen Sie unsere Seite OT-Security oder nehmen Sie Kontakt mit uns auf, um in einem ersten Beratungsgespräch gemeinsam Ihre Sicherheitsstrategie zu entwickeln.

Verfasst von: Erick Pocino Llorente

Der IT-Grundschutz++ stellt eine umfassende Modernisierung des bewährten IT-Grundschutzes dar, die ab dem 1. Januar 2026 eingeführt werden soll. Diese Weiterentwicklung zielt darauf ab, den IT-Grundschutz anwenderfreundlicher, effizienter und zukunftsorientierter zu gestalten, um den aktuellen Herausforderungen der Cybersicherheit gerecht zu werden.

Das Wichtigste auf den Punkt:

• Einführung des IT-Grundschutz++ am 1. Januar 2026.
• Berücksichtigung moderner Technologien wie Cloud-Computing, Künstliche Intelligenz und Internet der Dinge.
• Reaktion auf die zunehmende Quantität und Qualität von Cyberangriffen.
• Dynamischerer Ansatz mit flexibler Struktur und JSON-basierten Bausteinen.
• Integration von Automatisierungstools zur Reduktion des administrativen Aufwands.

Die historische Entwicklung des IT-Grundschutzes

Bevor wir mit den Neuerungen des IT-Grundschutz++ starten, lohnt sich ein Blick zurück auf die Geschichte des IT-Grundschutzes. Seit seiner Einführung im Jahr 1994 hat er sich kontinuierlich weiterentwickelt, um den steigenden Anforderungen der Cybersicherheit gerecht zu werden.

Im Folgenden ein kleiner Überblick:

• 1994: Das BSI veröffentlicht das erste IT-Grundschutzhandbuch und legt damit die Basis für strukturierte IT-Sicherheitsmaßnahmen.
• 2002: Die IT-Grundschutz-Zertifizierung wird eingeführt, wodurch Organisationen ihre Sicherheitsmaßnahmen objektiv bewerten und zertifizieren lassen können.
• 2005 und 2017: Große Modernisierungen erfolgen mit den Standards 100-1/2/3 und später 200-1/2/3, um den technologischen Fortschritt zu berücksichtigen.
• 2023: Das letzte IT-Grundschutz-Kompendium erscheint, gefolgt von der Veröffentlichung des BSI-Standards 200-4 für Business Continuity Management.
• 2024: Der IT-Grundschutz feiert sein 30-jähriges Jubiläum und bereitet die Einführung des IT-Grundschutz++ vor.

Diese Entwicklung verdeutlicht, wie der IT-Grundschutz stets auf technologische Veränderungen und neue Herausforderungen reagiert hat. Kommen wir nun zu den Anforderungen und Neuerungen im IT-Grundschutz++.

Anforderungen und Neuerungen im IT-Grundschutz++

In diesem Abschnitt erfahren Sie, wie der IT-Grundschutz++ auf aktuelle technologische Trends und Herausforderungen konkret eingeht.

Cloud Computing

Der IT-Grundschutz++ berücksichtigt die zunehmende Bedeutung von Cloud-Computing-Lösungen. Er integriert spezifische Sicherheitsanforderungen für Cloud-Dienste, einschließlich Datenschutz, Verschlüsselung und Zugriffsmanagement. Die neue Struktur ermöglicht eine flexiblere Anpassung an verschiedene Cloud-Modelle (IaaS, PaaS, SaaS) und adressiert die besonderen Herausforderungen der geteilten Verantwortung zwischen Cloud-Anbietern und -Nutzern.

Künstliche Intelligenz

Mit dem Einzug von KI-Systemen in kritische Infrastrukturen und Geschäftsprozesse werden im IT-Grundschutz++ auch Sicherheitsaspekte für KI-Anwendungen berücksichtigt. Dies umfasst Anforderungen an die Datenintegrität für Trainingssets, die Transparenz von KI-Entscheidungen und den Schutz vor Manipulationen durch adversarial attacks.

Die Herausforderungen der Künstlichen Intelligenz zeigen, wie wichtig eine umfassende Sicherheitsstrategie ist.

Internet der Dinge (IoT)

Der IT-Grundschutz++ adressiert die Sicherheitsherausforderungen des IoT, indem er spezifische Anforderungen für die Absicherung vernetzter Geräte einführt. Dies beinhaltet Maßnahmen zur sicheren Konfiguration, regelmäßigen Updates und der Isolierung von IoT-Netzwerken von kritischen Infrastrukturen.

Anstieg in Quantität und Qualität von Cyberangriffen

Der IT-Grundschutz++ reagiert auf die zunehmende Bedrohungslage durch fortschrittlichere Cyberangriffe. Er integriert aktuelle Erkenntnisse über Angriffsvektoren und -methoden und bietet Strategien zur Erkennung und Abwehr komplexer Bedrohungen wie Advanced Persistent Threats (APTs).

Mit diesem Wissen über Bedrohungen und deren Abwehrmechanismen wenden wir uns nun einem Vergleich des traditionellen IT-Grundschutzes mit dem IT-Grundschutz++ im nächsten Abschnitt zu.

Traditioneller IT-Grundschutz vs. IT-Grundschutz++

Erfahren Sie zusammengefasst, wie sich der traditionelle IT-Grundschutz vom modernen IT-Grundschutz++ unterscheidet. Dabei werden sowohl die bisherigen Stärken als auch die Neuerungen hervorgehoben.

IT-Grundschutz

1. Fokus auf statische Strukturen: Der bisherige IT-Grundschutz basierte auf relativ statischen Strukturen und Bausteinen, die regelmäßig, aber in längeren Zeitabständen aktualisiert wurden.
2. Bewährte Standards: Er bot bewährte Standards und Vorgehensweisen, die sich über Jahre hinweg als effektiv erwiesen haben und in vielen Organisationen erfolgreich implementiert wurden.

Der traditionelle IT-Grundschutz hat sich bewährt, doch die Welt der Cybersicherheit entwickelt sich weiter. Der IT-Grundschutz++ bringt neue Ansätze mit sich.

IT-Grundschutz++

1. Dynamischerer Ansatz: Der IT-Grundschutz++ führt einen dynamischeren Ansatz ein, der eine schnellere Anpassung an neue Technologien und Bedrohungen ermöglicht. Die Bausteine werden als JSON-Objekte definiert, was eine einfachere Verbreitung und Aktualisierung ermöglicht.
2. Integration fortschrittlicher Risikobewertungen: Es werden Punktzahlen in den Kategorien Vertraulichkeit, Integrität und Verfügbarkeit eingeführt, um die Umsetzung des Grundschutzes besser messen zu können. Dies ermöglicht eine differenziertere und genauere Risikobewertung.
3. Flexible Struktur für branchenspezifische Anforderungen: Der IT-Grundschutz++ bietet eine flexiblere Struktur, die es ermöglicht, branchenspezifische Anforderungen besser zu integrieren. Die Praktiken (früher Bausteine genannt) werden in fünf Stufen unterteilt, von „Kann jeder machen“ bis „Erhöhter Schutzbedarf“, was eine bessere Anpassung an die individuellen Bedürfnisse verschiedener Organisationen erlaubt.
4. Automatisierung durch Tools: Ein Kernaspekt des IT-Grundschutz++ ist die verstärkte Nutzung von Automatisierung. Der neue IT-Grundschutz basiert auf einem digitalen Regelwerk in Form einer JSON-Datei, was die Automatisierung und dynamische Anpassung erleichtert. Dies ermöglicht die Entwicklung von Tools, die den Implementierungs- und Überwachungsprozess unterstützen und beschleunigen.

Der Vergleich hat gezeigt, wie der IT-Grundschutz++ die Schwächen des traditionellen Ansatzes adressiert.

Fazit

Der IT-Grundschutz++ zielt darauf ab, den administrativen Aufwand zu reduzieren, die Flexibilität zu erhöhen und eine bessere Anpassung an neue Bedrohungsszenarien zu ermöglichen. Er soll sowohl für kleine und mittlere Unternehmen als auch für große Organisationen geeignet sein und nachhaltige Sicherheitsprozesse fördern. Mit der Einführung des IT-Grundschutz++ wird ein bedeutender Schritt in Richtung einer zukunftssicheren IT-Sicherheitsstrategie gemacht.

Sie wünschen eine individuelle Beratung? Dann kontaktieren Sie uns für ein kostenloses Erstgespräch.

In der heutigen digitalen Welt sind Cybersicherheit und Datenschutz nicht nur technische Herausforderungen, sondern geschäftskritische Notwendigkeiten. Insbesondere für Unternehmen, die im Bereich der Verteidigungsindustrie oder anderen hochsensiblen Sektoren tätig sind, sind sichere Kommunikation und die Einhaltung von Compliance-Vorschriften entscheidend.

Nachdem wir den Markt gründlich analysiert haben, sind wir stolz, PreVeil als neuen Partner vorzustellen. Diese Entscheidung war strategisch, um Ihnen, unseren Kunden, eine einzigartige Lösung für die Anforderungen an den Schutz von sensiblen Informationen und die Einhaltung regulatorischer Vorgaben zu bieten.

Was ist PreVeil?

PreVeil ist eine leistungsstarke End-to-End-verschlüsselte Plattform für E-Mail- und Dateifreigabe, die Unternehmen hilft, kontrollierte, unklassifizierte Informationen (CUI) sicher zu speichern und zu teilen. Die Lösung ist nicht nur sicher, sondern auch einfach in der Anwendung und erfüllt die strengen Anforderungen von Standards wie dem Cybersecurity Maturity Model Certification (CMMC), den National Institute of Standards and Technology Special Publication 800-171 (NIST SP 800-171) und den International Traffic in Arms Regulations (ITAR)​.

PreVeil unterstützt über 90 % der CMMC Level 2 und NIST 800-171 Kontrollen, was es zu einer der führenden Lösungen für kleine und mittlere Unternehmen macht, die in den Bereichen der Verteidigungsindustrie tätig sind. Da herkömmliche Lösungen unerschwinglich sind, ist PreVeil besonders attraktiv durch seine Kostenersparnis bei gleichbleibend hohem Sicherheitsniveau​.

Warum PreVeil?

Wir haben uns für PreVeil entschieden, weil es die perfekte Balance zwischen Sicherheit, Benutzerfreundlichkeit und Kosteneffizienz bietet. In Zeiten, in denen sensible Daten immer häufiger Ziel von Cyberangriffen werden, ist es unverzichtbar, ein System einzusetzen, das diese Daten bestmöglich schützt. PreVeil bietet nicht nur die notwendige Sicherheit durch FIPS 140-2 validierte Verschlüsselungsmodule und die Speicherung in FedRAMP AWS GovCloud-Umgebungen​, sondern es erleichtert auch den Arbeitsalltag durch seine einfache Integration in bestehende Systeme wie Outlook, Gmail und File Explorer.

Das bedeutet, dass Mitarbeitende keine neuen Arbeitsprozesse erlernen müssen. Sie können weiter mit den gewohnten Tools arbeiten, während die Kommunikation und der Datenaustausch im Hintergrund sicher ablaufen. Für Unternehmen, die keine IT-Spezialisten im Haus haben, ist das ein enormer Vorteil​.

Einigen ist vielleicht die spezielle Cloud-Plattform eines weltweit führenden Technologieanbieters bekannt, die ebenso auf die Bedürfnisse von US-Regierungsbehörden und anderen Institutionen mit hohen Sicherheitsanforderungen zugeschnitten ist.

Wer schonmal mit dieser zu tun hatte, weiß jedoch, dass oft eine vollständige Implementierung dieses Systems in der gesamten Organisation nötig ist, was zu deutlich höheren Kosten führt, insbesondere wenn nur eine kleine Gruppe von Mitarbeitenden Zugang zu sicheren Systemen benötigt.

Ein weiterer Schlüsselfaktor ist, dass PreVeil es Unternehmen ermöglicht, seine Lösung nur bei Benutzern einzusetzen, die mit kontrollierten, nicht klassifizierten Informationen (CUI) umgehen.

Compliance leicht gemacht

Ein weiterer Grund für unsere Entscheidung zugunsten von PreVeil ist das umfassende Compliance-Paket, das den Weg zur Erfüllung regulatorischer Vorgaben erheblich erleichtert. Für Unternehmen, die NIST 800-171, CMMC oder ITAR erfüllen müssen, stellt PreVeil ein vollständiges Dokumentationspaket bereit, das folgende Komponenten umfasst:

• System Security Plan (SSP): Eine Vorlage, die erklärt, wie PreVeil spezifische NIST 800-171/A Kontrollen unterstützt​.
• Policy-Dokumente: Richtlinienvorlagen, die festlegen, wie das Unternehmen NIST 800-171 Kontrollen adressiert.
• Customer Responsibility Matrix: Eine Übersicht, welche Kontrollen von PreVeil erfüllt werden und welche noch vom Kunden adressiert werden müssen​.
• Plan of Action and Milestones (POAM): Ein Tool, das Unternehmen hilft, ihre Lücken in der Compliance zu identifizieren und zu schließen.

Darüber hinaus bietet PreVeil Zugriff auf PreVeil University, eine umfassende Schulungsplattform, die aus Videos, Standardarbeitsanweisungen (SOPs) und Compliance-Artefakten besteht, um Unternehmen bei der Vorbereitung auf Cybersicherheitsaudits zu unterstützen​.

Praktische Anwendung und Mehrwert

Die Partnerschaft mit PreVeil ermöglicht es uns, Unternehmen eine komplette Lösung anzubieten, die nicht nur sicher, sondern auch preiswert und benutzerfreundlich ist. Egal, ob Sie Baupläne mit Subunternehmern teilen oder sensible Daten in einer sicheren Umgebung speichern müssen – PreVeil stellt sicher, dass diese Informationen jederzeit geschützt sind​.

PreVeil ermöglicht es, den Datenschutz ohne hohe Kosten sicherzustellen und bietet gleichzeitig die notwendige Flexibilität, um weiterhin mit gewohnten Tools zu arbeiten. Dies spart Unternehmen Zeit, Geld und reduziert die Komplexität, die oft mit der Implementierung neuer Technologien einhergeht.

Unsere neue Dienstleistung für Sie

Mit unserem Knowledge im Defence Bereich und nun der technischen Lösungskomponente von PreVeil sind wir Europas Nr.1 Ansprechpartner im Umfeld von CMMC, NIST 800-171 und damit im Umgang mit u.a. CUIs. Wir bieten Ihnen damit eine vollumfängliche Dienstleistung, die es Ihnen ermöglicht, sich auf das Wesentliche zu konzentrieren: Ihr Geschäft.

Egal, ob Sie ein mittelständisches Unternehmen sind oder ein Weltkonzern, der seine Sicherheitsmaßnahmen optimieren möchte – wir haben die passende Lösung für Sie.

Fazit: Sicherheit, die funktioniert

Unsere Entscheidung für eine Partnerschaft mit PreVeil basiert auf der Überzeugung, dass Sicherheit nicht kompliziert oder teuer sein muss. PreVeil bietet eine Plattform, die einfach zu nutzen, hochgradig sicher und dabei kosteneffektiv ist. In einer Zeit, in der Cybersicherheit von größter Bedeutung ist, können Sie es sich nicht leisten, auf eine Lösung wie PreVeil zu verzichten.

Wenn Sie mehr über unsere neue Dienstleistung erfahren möchten oder wissen wollen, wie wir Sie auf Ihrem Weg zur Compliance unterstützen können, kontaktieren Sie uns noch heute. Gemeinsam sorgen wir dafür, dass Ihr Unternehmen sicher und zukunftsfähig bleibt.

Sichern Sie sich Ihr kostenloses Erstgespräch!

Wir freuen uns, eine neue Partnerschaft mit Atumcell eingegangen zu sein! Diese Kooperation ermöglicht es uns, unseren Kunden fortschrittliche Sicherheitslösungen anzubieten, die speziell darauf ausgerichtet sind, Bedrohungen in IT- und OT-Umgebungen frühzeitig zu erkennen und abzuwehren.

Atumcell ist ein führender Anbieter für Vulnerability Scanning, Penetration Testing und umfassende Cybersicherheitslösungen, die sich durch hohe Effektivität und Effizienz auszeichnen.

Wer ist Atumcell?

Atumcell bietet spezialisierte Software, Hardware und Dienstleistungen, die Unternehmen und Regierungsorganisationen dabei unterstützen, ihre Sicherheitsinfrastruktur zu optimieren. Ihre Kernkompetenzen liegen in:

• Vulnerability Scanning: Atumcell’s Lösungen durchsuchen Ihre IT- und OT-Systeme nach Sicherheitslücken und potenziellen Schwachstellen. Diese Scans ermöglichen eine frühzeitige Identifizierung von Risiken und liefern klare, umsetzbare Berichte, die helfen, Bedrohungen zu beheben, bevor sie zu echten Problemen werden.
• Penetration Testing (Pen-Test): Atumcell geht über das einfache Scannen hinaus und simuliert in realistischen Tests, was Hacker mit den gefundenen Schwachstellen tatsächlich anrichten könnten. Dieser hands-on Ansatz ist besonders wertvoll für Unternehmen, die tiefere Einblicke in ihre Sicherheitslage benötigen.

Warum Atumcell?

Die Entscheidung für Atumcell basiert auf deren praxisnaher Herangehensweise an Cybersicherheit. Ihr Ansatz geht über Standard-Scans hinaus und bietet eine tiefgehende Analyse durch realistische Simulationen von Hackerangriffen.

Viele Unternehmen, einschließlich globaler Private-Equity-Firmen, vertrauen auf Atumcell, um ihre Cyber-Due-Diligence durchzuführen. Dank ihrer innovativen Technologien und Methodiken bieten sie präzisere und schnellere Ergebnisse als herkömmliche Anbieter.

Vorteile für unsere Kunden

Mit Atumcell als Partner profitieren unsere Kunden von einer Reihe innovativer und wertvoller Sicherheitsservices:

Scannen öffentlicher Infrastrukturen: Ohne aufwendige Hardware- oder Softwareinstallationen erkennt Atumcell potenzielle Bedrohungen in öffentlich zugänglichen Systemen und Netzwerken.

Tiefer Einblick durch VPN-Scan: Diese Lösung analysiert interne Netzwerke und Systeme umfassend und bietet damit eine tiefgreifende Sicherheitsprüfung für interne Infrastrukturen.

Effizienter Schwachstellenscan: Durch den gezielten Einsatz der Atumcell-Lösungen können zeit- und kostenintensive Projekte minimiert werden. Gleichzeitig lassen sich Penetrationstests besser planen und umsetzen.

Dark-Web-Scans: Schützen Sie sich vor Credential Stuffing, indem Sie durchgesickerte Anmeldedaten im Dark Web überprüfen und absichern lassen.

Cloud-Sicherheit: Identifizierung und Behebung von Sicherheitslücken bei Cloud-Migrationen, um Ihre Cloud-Infrastruktur vor Cyberangriffen zu schützen.

Umfassende Berichte: Führungskräfte erhalten einfach verständliche Berichte, während IT-Verantwortliche detaillierte Drilldowns für eine gezielte Fehlerbehebung nutzen können.

Fazit: Gemeinsam für bessere Sicherheit

In Kombination mit unserer langjährigen Expertise in den Bereichen Informationssicherheit, Governance, Risk und Compliance (GRC) sowie Notfallmanagement und Sicherheitssystemen, bieten wir mit Atumcell eine nahtlose Integration modernster Cybersicherheitslösungen.

Unsere Kunden profitieren von einem ganzheitlichen Ansatz, der sowohl technische als auch organisatorische Aspekte der Sicherheit abdeckt. Dies reduziert die Komplexität, spart Kosten und ermöglicht es Unternehmen, ihre Sicherheitsmaßnahmen effizienter zu gestalten, ohne mehrere Anbieter koordinieren zu müssen.

Buchen Sie jetzt Ihre kostenlose Erstberatung und erfahren Sie, wie wir gemeinsam mit Atumcell Ihre Sicherheitsinfrastruktur revolutionieren und optimal auf zukünftige Bedrohungen vorbereiten können.

Kostenlose Erstberatung

Arbeitssicherheit

Auch wenn wir Arbeitssicherheit nicht als unsere Dienstleistung anbieten, so ist es uns ein Anliegen über das Thema aufzuklären. Da uns nicht nur die Sicherheit in puncto Informationssicherheit, Datenschutz und Sicherheitssysteme für uns und unsere Mandanten und Kunden wichtig ist, sondern auch die Sicherheit unserer Mitarbeitenden, führen wir bei der DS DATA SYSTEMS mehrfach jährlich Unterweisungen sowie Gefährdungsbeurteilungen in den Bereichen Arbeitssicherheit, Prävention und umsichtiges Handeln durch. In diesem Beitrag werden wichtige Punkte rund um das Thema Arbeitssicherheit aufgegriffen.

Sind deutsche Unternehmen gesetzlich verpflichtet, 1x im Jahr eine Unterweisung in Arbeitssicherheit durchzuführen?

Die Antwort auf diese Frage ist nicht ganz so einfach, da es in Deutschland verschiedene gesetzliche Vorschriften gibt, die die Unterweisung in Arbeitssicherheit regeln. In diesem Beitrag stellen wir einige der wichtigsten Gesetze und Verordnungen vor, die in diesem Zusammenhang relevant sind.

Arbeitssicherheit im Zusammenhang mit Arbeitsschutzgesetz (ArbSchG):

Gemäß § 12 ArbSchG sind Arbeitgeber in Deutschland verpflichtet, ihre Beschäftigten regelmäßig und anlassbezogen in Fragen der Sicherheit und des Gesundheitsschutzes bei der Arbeit zu unterweisen. Das ArbSchG legt jedoch keine genaue Frequenz für die Unterweisungen fest. Die Häufigkeit sollte angemessen sein und sich nach den spezifischen Gegebenheiten im Unternehmen richten . Jedoch muss jeder neue Mitarbeitende VOR Beginn seiner Tätigkeit auf die Gefahren und Risiken seines Arbeitsplatzes unterwiesen werden.

Arbeitssicherheit im Zusammenhang mit Jugendarbeitsschutzgesetz (JArbSchG):

Nach § 29 JArbSchG sind Arbeitgeber dazu verpflichtet, jugendliche Beschäftigte regelmäßig in Arbeitsschutzfragen zu unterweisen. Die genaue Häufigkeit dieser Unterweisungen kann je nach Alter und Tätigkeitsbereich der Jugendlichen variieren.

Arbeitssicherheit im Zusammenhang mit Betriebssicherheitsverordnung (BetrSichV):

Die Betriebssicherheitsverordnung legt Anforderungen an die Sicherheit und den Gesundheitsschutz bei der Verwendung von Arbeitsmitteln und in bestimmten gefährlichen Anlagen fest. Gemäß § 12 BetrSichV müssen Arbeitgeber ihre Beschäftigten über die sichere Verwendung von Arbeitsmitteln unterweisen.

Arbeitssicherheit im Zusammenhang mit Allgemeine Unfallverhütungsvorschriften (DGUV Vorschrift 1):

Unter „Grundsätze der Prävention“ gemäß § 4 der DGUV Vorschrift 1 sind Arbeitgeber verpflichtet, ihre Beschäftigten über Sicherheitsmaßnahmen und Verhaltensregeln zu unterweisen. Die konkrete Frequenz wird hier ebenfalls nicht festgelegt.

Fazit

In der Praxis führen viele Unternehmen in Deutschland jährliche Unterweisungen in Arbeitssicherheit durch, da dies oft als angemessener Zeitraum angesehen wird, um die Mitarbeitenden über aktuelle Sicherheitsmaßnahmen und -vorschriften auf dem Laufenden zu halten. Dennoch ist es wichtig zu betonen, dass die genaue Häufigkeit der Unterweisungen von verschiedenen Faktoren abhängt, einschließlich der Art des Unternehmens, der Arbeitsbedingungen und der spezifischen gesetzlichen Anforderungen in der jeweiligen Branche.

Um sicherzustellen, dass Arbeitgeber die gesetzlichen Anforderungen erfüllen, sollten Sie sich mit den örtlichen Arbeitsschutzbehörden, Betriebsärzten oder Fachkräften für Arbeitssicherheit in Verbindung setzen. Die Sicherheit und Gesundheit der Mitarbeitenden sollte stets oberste Priorität haben, unabhängig, ob man gesetzlich dazu verpflichtet ist oder nicht.

Die GITEX Global (Gulf Information Technology Exhibition) ist die größte und bedeutendste Technologiemesse weltweit. Diese Messe findet jährlich statt – dieses Jahr in Dubai, Vereinigte Arabische Emirate – und zieht Tausende von Fachleuten aus der Technologiebranche an. 2024 wird sie in Marokko und 2025 sogar in Berlin ausgerichtet.

Der folgende Beitrag nimmt Sie mit auf einen Erfahrungsaustausch und neuen Erkenntnissen, die Florian Süß, einer unserer CEOs, dort sammeln durfte.

GITEX Global

Die Messe GITEX Global dient als Plattform für Unternehmen und Organisationen, um ihre neuesten Technologieprodukte, Dienstleistungen und Innovationen zu präsentieren. Dabei deckt sie eine breite Palette von Technologiebereichen ab, darunter Finance, Informationstechnologie, Künstliche Intelligenz, Robotik, Blockchain, Cloud-Computing, Cybersicherheit und vieles mehr.

Die Veranstaltung bietet nicht nur eine Gelegenheit, die neuesten technologischen Entwicklungen kennenzulernen, sondern auch für Networking, Geschäftsmöglichkeiten und den Austausch von Ideen. Es ist ein wichtiger Treffpunkt für Entscheidungsträger, Innovatoren, Unternehmern und Fachleuten, die sich für die neuesten Entwicklungen in der Tech-Welt interessieren.

Künstliche Intelligenz, Cybersicherheit und kritische Infrastrukturen

Florian Süß, einer unserer CEOs, hatte die Ehre, an einem privaten Treffen mit Seiner Exzellenz Abdulla Bin Touq, dem Wirtschaftsminister der Vereinigten Arabischen Emirate, teilzunehmen. Er hat das ehrgeizige Ziel für das Wirtschaftswachstum vorgestellt, das BIP (Bruttoinlandsprodukt) der VAE bis 2031 zu verdoppeln. Historisch betrachtet haben die VAE bereits bewiesen, dass sie solche Ziele erreichen können, da sie in den letzten 4 Jahrzehnten ihr BIP bereits vervierfacht haben.

Später traf Florian auf Seine Exzellenz Omar Sultan AlOlama, den VAE-Minister für Künstliche Intelligenz, der bereits vor 6 Jahren diese wichtige Rolle übernommen hat. Die Tatsache, dass weltweit nur noch das Vereinigte Königreich einen eigenen KI-Minister hat (seit März 2023), zeigt wie fortschrittlich die VAE in der Technologie bereits sind.

In einer Welt, in der neue Technologien unseren Lebensstandard verbessern können, ist es entscheidend, sich für globale Diskussionen zu öffnen und die Chancen und Risiken abzuwägen. Künstliche Intelligenz ist zweifellos umstritten, aber die Vereinigten Arabischen Emirate setzen sie fokussiert ein, um mit derer Hilfe eine bessere Zukunft zu gestalten.

Ein besonderer Dank geht an Heide Young, Head of Cyber Security Strategy and Innovation, die sich die Zeit nahm, mit Florian über ein faszinierendes Projekt zu sprechen – TONOMUS/NEOM in Saudi-Arabien. Dieses Projekt revolutioniert die Entwicklung zukünftiger Städte mit einer enormen Investition und einem klaren Fokus auf Innovation und Nachhaltigkeit. Es beinhaltet die Integration von Künstlicher Intelligenz, erneuerbaren Energien, autonomen Verkehrssystemen und anderen fortschrittlichen Technologien, um eine hochmoderne und nachhaltige Stadt zu schaffen. Zugleich stellt diese Zukunft eine einzigartige Herausforderung für Cybersicherheit dar.

Besonders interessant waren daher ebenfalls die offenen Diskussionen mit dem Cyber Security Council der VAE. Es konnten verschiedene Ansätze zur Sicherung kritischer Infrastrukturen besprochen und ein umfassender Einblick in den aktuellen und zukünftigen Cybersicherheitsmarkt gewonnen werden. Möchten Sie mehr dazu erfahren, dann melden Sie ich gerne bei uns.

Fazit

Zusammengefasst lehrt uns die GITEX Global die Bedeutung von Wissenstransfer, internationaler Zusammenarbeit und der kontinuierlichen Anpassung an technologischen Entwicklungen, um den Fortschritt und die Sicherheit in der Tech-Welt voranzutreiben.

Besonders in den Bereichen Cybersicherheit und Künstliche Intelligenz haben uns die Vereinigten Arabischen Emirate ihre Vorreiter-Rolle verdeutlicht. Die offenen Diskussionen stellten klar, dass verschiedene Regionen unterschiedliche Ansätze zur Sicherung kritischer Infrastrukturen haben. Dies zeigt, wie wichtig es ist, regionale Besonderheiten zu verstehen und auf die jeweiligen Bedürfnisse anzupassen.

Wir, bei der DS DATA SYSTEMS GmbH, streben ebenfalls nach globalem Wachstum und visionärem Denken. Wir nehmen an internationalen Veranstaltungen teil, um unsere Visionen und unser Wissen stetig zu erweitern und messen uns dabei auf Augenhöhe mit Global-Playern, um nicht zuletzt unsere Expertise im Dienste unserer (internationalen) Kund:innen zur Verfügung zu stellen.

Nutzen Sie unsere Kompetenz und Erfahrung für Ihr Unternehmen und bringen es auf ein neues Level an Sicherheit! Für Informationssicherheit, Datenschutz und Sicherheitssysteme sind wir Ihr perfekter Ansprechpartner.

Melden Sie sich gerne für ein kostenloses Erstgespräch.

Tel.: +49 160 4726 – 194

Florian Süß: fsuess@datasystems.de

Unternehmen stehen heutzutage vor immer komplexeren und raffinierteren Bedrohungen im Bereich der Informations- und IT-Sicherheit. Um diesen Herausforderungen gerecht zu werden, hat sich die Position des Chief Information Security Officer (CISO) als eine der wichtigsten Rollen etabliert. In diesem Artikel werden wir die Bedeutung des CISO für Unternehmen beleuchten und einige gängige Missverständnisse klären.

Der CISO als zentraler Verantwortlicher für Informationssicherheit

Der CISO ist der Hauptakteur, wenn es darum geht, die Informationssicherheit eines Unternehmens zu steuern und zu kontrollieren. Unabhängig von der Größe des Unternehmens ist es unerlässlich, dass ein CISO die Verantwortung für den Schutz der sensiblen Unternehmensinformationen und die Verarbeitung dieser übernimmt. Diese Rolle sollte keinesfalls vernachlässigt werden, egal ob es sich um ein Unternehmen mit 10 oder mehreren tausenden Mitarbeitenden handelt. Wichtig ist dennoch zu beachten, dass die Verantwortung für Informationssicherheit immer bei der höchsten Managementebene liegt.

Informationssicherheit ist ein Kostenfaktor

Ein Missverständnis ist, dass Informationssicherheit nur Kosten verursacht, ohne einen messbaren Nutzen zu bringen. Tatsächlich bringt sie erhebliche Vorteile. Durch den Schutz vor Datenverlust, Datenschutzverletzungen und Betriebsunterbrechungen kann Informationssicherheit das Vertrauen von Kunden und Partnern stärken und rechtliche sowie finanzielle Konsequenzen minimieren oder gar vermeiden. Ein wirksames Informationssicherheitsmanagementsystem (ISMS) trägt zudem dazu bei, interne Prozesse zu standardisieren und somit zu optimieren.

Der CISO im Unternehmen

Obwohl die Bedeutung des CISO in vielen Unternehmen erkannt wird, gibt es immer noch Unternehmen, die diese Position nicht besetzen. Stattdessen werden alternative Rollen wie IT-SiBe (IT-Sicherheitsbeauftragter) oder IT-Security-Verantwortlicher vergeben, die ganz andere Aufgaben, Rechte und Pflichten innehaben können. Während diese Rollen auch wichtig sind und sich um bestimmte Teil-Aspekte der Informationssicherheit kümmern, ersetzen sie nicht die ganzheitliche und strategische Sichtweise, die ein CISO bietet. Der CISO spielt dabei auch eine Schlüsselrolle bei der Sensibilisierung aller Mitarbeitenden für Informationssicherheit und bei der Förderung einer sicherheitsbewussten Unternehmensstrategie und -kultur.

Auf der anderen Seite gibt es jedoch auch Unternehmen, die jemanden haben, der die Rolle eines CISO gänzlich erfüllt, aber betiteln diesen anders. Jedoch ist es egal, ob ein Unternehmen den CISO auch so nennt oder einen anderen Begriff verwendet, wie z.B. die deutsche Bezeichnung Informationssicherheitsbeauftragter (ISB), wichtig ist dabei, dass zwingend jemand im Unternehmen die Aufgaben wahrnimmt und die Rechte und Pflichten innehat.

Ein CISO garantiert (k)eine absolute Sicherheit

Es besteht oft die Annahme, dass die Anstellung eines CISO eine absolute Sicherheit gewährleistet. Dies ist jedoch ein Missverständnis. Absolute Sicherheit gibt es nicht, da sich Bedrohungen ständig weiterentwickeln. Der CISO spielt jedoch eine entscheidende Rolle bei der Risikominimierung. Sicherheit ist ein fortlaufender Prozess, der kontinuierliche Anpassungen erfordert, um bspw. auf Sicherheitsvorfälle schnell und zielorientiert reagieren zu können.

Fazit: Die Rolle des CISO und ein besseres Verständnis der Informationssicherheit

Der CISO ist ein wesentlicher Akteur in der Informationssicherheit eines Unternehmens. Indem er Sicherheitsstrategien entwickelt, Mitarbeitende sensibilisiert und eine sichere Unternehmenskultur fördert, trägt der CISO maßgeblich zur Gewährleistung eines ganzheitlichen Schutzes sensibler Informationen bei. Unternehmen sollten gängige Missverständnisse überwinden und Informationssicherheit inkl. der Rolle des CISO als strategischen Vorteil betrachten, der das Vertrauen der Kunden stärkt, vor potenziellen Schäden schützt und das Unternehmen optimiert.

Wir von der DS DATA SYSTEMS übernehmen gerne auch die Rolle eines externen Informationssicherheitsbeauftragten für Ihr Unternehmen. Nutzen Sie Ihr kostenloses Erstgespräch und informieren Sie sich.

Tel.: +49 (0)160 4726 – 146

Foto: studioroman/canva.com

In öffentlichen Gebäuden, wie Schulen, Krankenhäusern, Einkaufszentren oder Bürogebäuden, müssen Flucht- und Rettungswege sicher und schnell erreichbar sein. Im Falle eines Brandes, eines Stromausfalls oder einer anderen Gefahrensituation müssen Menschen schnell evakuiert werden können. Flucht- und Rettungswege sind also ein wichtiger Bestandteil des Brandschutzes und der Arbeitssicherheit.

Im folgenden Beitrag gehen wir etwas näher darauf ein.

Helfer der Flucht- und Rettungswegtechnik

Komponenten, die zur Flucht- und Rettungswegtechnik gehören sind:

• Kennzeichnungen
• Fluchttüren
• Rettungsgeräte
• Überwachungssysteme
• Wartung und Training

Auf diese gehen wir hier kurz näher ein.

Kennzeichnungen

Flucht- und Rettungswege sind gekennzeichnet durch Piktogramme und Beschilderungen, die den Weg zur nächsten Notausgangstür oder zum nächsten Rettungsgerät zeigen. Diese Kennzeichnungen müssen jederzeit gut sichtbar und beleuchtet sein, auch bei Stromausfall. Eine zentrale Stromversorgung, die über Batterien oder Notstromgeneratoren betrieben wird, gewährleistet eine konstante Beleuchtung.

Fluchttüren

Neben der Kennzeichnung sind auch die Türmechanismen wichtig. Fluchttüren müssen sich immer leicht öffnen lassen, auch wenn sie mit einem Schloss oder Riegel gesichert sind. Brandschutztüren schließen automatisch, um eine Ausbreitung des Feuers zu verhindern. Diese Funktion muss jedoch so eingestellt werden, dass Fluchtwegnutzer nicht eingeklemmt werden und die Tür sich nicht wieder schließt.

Rettungsgeräte

Rettungsgeräte, wie Feuerlöscher, Feuerwehrschläuche und Rettungsleitern müssen ebenfalls gut sichtbar und schnell erreichbar sein. Sie sollten regelmäßig auf ihre Funktionsfähigkeit überprüft werden, um im Notfall auch tatsächlich einsatzbereit zu sein.

Überwachungssysteme

Die Flucht- und Rettungswegtechnik kann auch durch moderne Technologien unterstützt werden. Zum Beispiel können Überwachungssysteme eingesetzt werden, die automatisch Alarm schlagen, wenn Rauch oder Feuer detektiert werden. Diese Systeme können auch mit den Türmechanismen verbunden sein, um eine schnelle Evakuierung zu ermöglichen. Auch die Verwendung von Fluchtwegplänen auf Tablets oder Smartphones kann im Notfall hilfreich sein.

Wartung und Training

Die Flucht- und Rettungswegtechnik muss regelmäßig überprüft und gewartet werden. Es ist wichtig, dass alle Komponenten jederzeit funktionsfähig sind und den geltenden Sicherheitsstandards entsprechen. Mitarbeitende sollten in regelmäßigen Abständen geschult werden, um im Notfall richtig zu handeln.

Fazit

Zusammenfassend lässt sich sagen, dass die Flucht- und Rettungswegtechnik ein wichtiger Bestandteil des Brandschutzes und der Arbeitssicherheit ist. Die Technik umfasst verschiedene Komponenten.

Insgesamt gilt: Flucht- und Rettungswegtechnik muss gut geplant, installiert und gewartet werden, um im Ernstfall vor allem Menschenleben zu retten. Eine Investition in die Flucht- und Rettungswegtechnik ist daher unerlässlich für jedes Unternehmen, jede Organisation und öffentliche Verwaltung und sollte nicht vernachlässigt werden.

Seit fast 30 Jahren übernehmen wir die Beratung und Planung von Sicherheitstechnik für Industrie, Gesundheitswesen und öffentlicher Verwaltung. Nutzen Sie unser Know-how und holen Sie sich Ihre kostenlose Erstberatung.

Tel. +49 162 1030  051

info@datasystems.de

Foto: Leuchtende Rettungswegkennzeichnung, pawopa3336/canva.com

Audits sind regelmäßige, unabhängige Überprüfungen, die durch Auditoren mit Fachexpertise durchgeführt werden. Unter einem Audit in der Informationssicherheit wird eine gezielte Untersuchung eines Sachverhaltes gegen einen etablierten Standard verstanden. Im Zusammenhang mit Informationssicherheit können dies sowohl interne Anweisungen oder Vorgaben als auch die Standards des Bundesamtes für Sicherheit in der Informationstechnik (BSI) oder internationale Normen, wie die beispielsweise die ISO27001 und Gesetzesvorgaben, sein. Ein Audit kann anhand der Papierlage, durch Sichtung der Objekte vor Ort, durch Auswertung von Nachweisen, in Stichproben oder vollständig vorgenommen werden.

Diese Überprüfungen dienen dazu, auf Basis von Prüfkriterien und Anforderungskatalogen das Sicherheitsniveau in Unternehmen zu ermitteln und dieses durch daraus resultierende Maßnahmen zu erhöhen.

Das Wichtigste auf den Punkt:

Audits haben einen großen Nutzen im Vergleich zu den Kosten

• Sie machen es möglich, dass Unternehmen auf einfache Weise Verbesserungspotentiale identifizieren und sich somit verbessern und optimieren können.
• Das Sicherheitsniveau kann maßgeblich und nachhaltig erhöht werden.
• Die Außenwirkung und somit das Vertrauen zu Stakeholdern kann gestärkt werden.

Die Vorteile von Audits

Audits sind ein wesentlicher Bestandteil der Risikomanagement-Strategie innerhalb eines Managementsystems im Unternehmen. Durch Audits wird sichergestellt, dass Unternehmen Risiken erkennen und diese durch geeignete Maßnahmen aus Verbesserungspotentialen minimieren können.

Audits bieten eine strukturierte Methode, um die Wirksamkeit von internen Vorgaben, Prozessen und Kontrollen zu überprüfen. Sie helfen auch dabei, potenzielle Schwachstellen aufzudecken und Maßnahmen zu ergreifen, um diese zu behandeln und zukünftige Risiken zu minimieren.

Die Durchführung von Audits kann auch dazu beitragen, das Vertrauen der Öffentlichkeit in ein Unternehmen zu stärken. Durch die Überprüfung der internen Vorgaben, Prozessen und Kontrollen können Interessengruppen sicher sein, dass bestimmte Vorgaben im Unternehmen eingehalten werden.

Audits stellen daher einen wesentlichen Bestandteil des unternehmerischen Erfolgs dar.

Die verschiedenen Typen von Audits

Es wird im Allgemeinen in folgende Audittypen unterschieden:

Internes Audit:

Regelmäßiges und planmäßiges Audit, durchgeführt von einem/einer ausgebildeten internen Auditor/in, mit dem Zweck der Überprüfung des ISMS. Er/sie geht dabei die Aspekte durch, die für die zu auditierende Norm wichtig sind. In einem Voraudit stellt der/die Auditor/in fest, ob die Dienststelle oder Einrichtung zertifizierungsreif ist.

Zertifizierungsaudit:

Zertifizierungsaudits werden mit Hinblick auf die Zertifizierung nach einer bestimmten Norm durchgeführt. Das entsprechende Regelwerk wird anhand einer Checkliste überprüft.

Überwachungsaudit:

Ein Überwachungsaudit ist ebenfalls eine externe Prüfung, bei dem die weitere Entwicklung des jeweiligen Managementsystems jährlich betrachtet wird.

Wiederholungs- oder Rezertifizierungsaudit:

Grundsätzlich alle drei Jahre finden diese Audits statt. Der/die externe Auditor/in überprüft, ob weiterhin die Voraussetzungen für die Zertifizierung erfüllt sind, und erneuert gegebenenfalls das Zertifikat.

Wie man ein Audit durchführt

Der erste Schritt bei der Durchführung eines Audits ist die Festlegung der Ziele sowie des Prüfgegenstands (was soll eigentlich auditiert werden). Die Audits können sich dabei auf verschiedene Bereiche des Unternehmens oder auf bestimmte Prozesse beziehen. Beispielsweise kann der Prüfbereich eines Audits die Umsetzung von Sicherheitsmaßnahmen für IT-Systeme oder die Umsetzung organisatorischer Vorgaben wie der On- und Off-Boarding-Prozesses sein.

Nachdem die Ziele sowie der Prüfgegenstand des Audits festgelegt sind, wird ein Auditplan erstellt, wann, in welcher Form und mit welchen Prüfschwerpunkten das Audit durchgeführt werden soll. In diesem Plan wird also festgelegt, welche Bereiche des Unternehmens oder welche Prozesse geprüft werden. Außerdem wird dort auch festgelegt, welche Methoden verwendet werden, um die gewünschten Informationen zu erhalten. Beispielsweise können Interviews mit Mitarbeitenden oder eine reine Dokumentenprüfung als Methode herangezogen werden. Sobald der Plan erstellt wurde, wird mit der Durchführung des Audits begonnen.

Während des Audits werden Informationen über den Prüfgegenstand gesammelt und diese mit den Anforderungen an diesen abgeglichen. Wenn alle relevanten Informationen vollständig ermittelt wurden, werden diese sorgfältig dokumentiert, analysiert und in einem Auditbericht als Ergebnisdokument zusammengefasst. Empfehlungen zu Verbesserungspotentialen, aber auch Abweichungen zum Anforderungskatalog sind Hauptbestandteil des Auditberichts und geben Aufschluss darauf, inwieweit Anforderungen an den Prüfgegenstand umgesetzt sind. Wurden Unstimmigkeiten oder Mängel festgestellt, müssen diese mit geeigneten Maßnahmen behandelt werden.

Kosten-Nutzen eines Audits

Wie viel kostet ein Audit und was für einen Nutzen gibt es dazu im Verhältnis?

Die Kosten eines Audits hängen von verschiedenen Faktoren ab, darunter der Größe und Komplexität der Organisation, der Art des Audits (intern oder extern) und den Kompetenzen und Erfahrungen des Audit-Teams.

 Fazit

Audits haben einen großen Nutzen im Vergleich zu den Kosten. Sie sind ein Werkzeug zur Identifizierung von Abweichungen zu Anforderungskatalogen und daraus potenziell resultierenden Risiken. Durch geeignete, pragmatische Maßnahmen können die identifizierten Abweichungen behandelt und somit Unternehmensprozesse auf geeignete Weise optimiert werden.

Jetzt ist der perfekte Zeitpunkt, um ein Angebot für ein Audit einzuholen. Die folgenden Punkte geben einen Überblick über die Themen, die wir auditieren können:

• ISO/IEC 27001
• ISO 27001 auf Basis von BSI IT-Grundschutz
• VDA ISA
• Prüfung nach §8a BSIG (KRITIS)
• ISO 22301
• ISO/IEC 20000-1
• ISO/IEC 27701
• Datenschutzaudit
• Dienstleister- und Lieferantenaudit
• Internes Audit
• Physisches Sicherheitsaudit
• Security Quick Check

Nutzen Sie unsere kostenlose Offerte und profitieren Sie von unserem langjährigen Erfahrungsschatz.

Kontakt: Maik Opitz

Tel.: +49 160 4726 – 129

info@datasystems.de

Es entsteht ein Ort, an dem Firmenidentität, Gemeinschaftssinn und Teamarbeit aufeinandertreffen.

Aus Planung wird Realität! Im Sommer 2022 erfolgt der Spatenstich für unsere neue Hauptverwaltung in Braunschweig und der Bezug ist bereits für das Frühjahr 2023 geplant. Mit dem Bau einer neuen Hauptverwaltung geht die DS DATA SYSTEMS GmbH einen wichtigen und notwendigen Schritt für ein zukünftiges Wachstum und die Entwicklung am Standort Braunschweig.

Als inhabergeführtes Familienunternehmen sehen wir uns in der Verantwortung, an unserer Unternehmenskultur und Tradition festzuhalten. Familienunternehmen bedeutet für uns das Kommunizieren auf Augenhöhe und das soziales Miteinander. Entgegen des aktuellen Trends von ausschließlichem „Remote-Working“ haben wir uns dazu entschieden, einen neuen gemeinsamen Ort für unsere Mitarbeiter zu gestalten.

Unser neues barrierefreie Bürogebäude entsteht mit über 1000 qm auf zwei Ebenen – von Einzel- und Teamarbeitsplätzen, bis hin zu Fokusräumen für ungestörtes Arbeiten. Die richtige Mischung macht´s.

Für unseren sozialen Austausch stehen unsere kreativ gestalteten Meeting-Points und unsere großzügige Gemeinschaftsfläche mit separatem Kickerraum allen Mitarbeitern zur Verfügung. Auf Wunsch unserer sportlich begeisterten Mitarbeiter gibt es zukünftig auch die Möglichkeit, den hauseigenen Duschraum zu benutzen. Zudem kann an sonnigen Tagen unsere großflächige Außenanlage zur Erholung und Entspannung sowie zur Arbeit unter freiem Himmel genutzt werden.

Zusätzlich verfügt unsere neue Hauptverwaltung über eine ausreichende Parkfläche für alle Mitarbeiter und Kunden, bei der selbstverständlich auch die Anbindung an die E-Mobilität gewährleistet wird. Abgerundet wird unser Neubau durch den Einsatz erneuerbarer Energien und der Sicherstellung der Energieeffizienz.