Der Umfang richtet sich nach dem Zweck. Für einen Lieferantenfragebogen genügt oft ein schlankes Paket, für eine wesentliche oder wichtige Einrichtung nach NIS2 braucht es mehr Tiefe und klare Verantwortung der Leitung.
Ein kurzes Dokument der Geschäftsführung: Ziele, Geltungsbereich, Verantwortlichkeiten und wie oft überprüft wird. Keine Absichtserklärung voller Schlagworte, sondern eine Festlegung, an der sich später alles andere messen lässt.
Welche Werte hat das Unternehmen, was bedroht sie, wie wahrscheinlich ist das und was wäre der Schaden. Wir bewerten gemeinsam mit Ihnen, etwa den Ausfall der Produktionsplanung in einem Zulieferbetrieb oder den Verlust der Mandantenakten in einer Kanzlei.
Passwörter und Mehrfaktor, Umgang mit mobilen Geräten, Homeoffice, E-Mail und Dateifreigaben, Nutzung von KI-Diensten. Jede Richtlinie ist kurz genug, dass sie tatsächlich gelesen wird, und nennt, wer bei Fragen zuständig ist.
Vorfallbehandlung inklusive Meldewege zu CERT.at und der zuständigen Behörde, wo das gefordert ist, Datensicherung und Wiederherstellung, Berechtigungsvergabe, Umgang mit Lieferanten. Als Ablauf mit Namen, Fristen und Kontaktwegen.
Wir beantworten Fragebögen großer Auftraggeber mit Verweis auf Ihre Dokumente statt mit „ja“ ohne Beleg. Fragen, die derzeit nicht ehrlich mit ja beantwortet werden können, landen als Maßnahme auf der Liste.
Eine Zuordnung Ihrer Dokumente zu ISO 27001, zum Österreichischen Informationssicherheitshandbuch oder zu den Anforderungen aus NIS2 zeigt, was bereits abgedeckt ist und wo noch etwas fehlt.
Schreiben ist der kleinere Teil. Der größere ist, herauszufinden, was in Ihrem Haus tatsächlich gilt.
Zwei bis vier Videotermine mit Geschäftsführung, IT-Verantwortlichen und Fachabteilungen. Wir fragen nach Abläufen, nicht nach Vorschriften: Wer legt neue Konten an, was passiert bei einem verlorenen Notebook, wer entscheidet im Notfall.
Gemeinsame Bewertung der wichtigsten Werte und Bedrohungen in einer einfachen Tabelle, die Sie auch ohne uns fortschreiben können.
Wir schreiben Leitlinie, Richtlinien und Verfahren und stimmen sie mit den zuständigen Personen ab. Was in der Praxis nicht funktioniert, wird angepasst, nicht beschönigt.
Die Geschäftsführung gibt frei, das Team wird informiert, und ein Termin für die jährliche Überprüfung steht im Kalender. Auf Wunsch übernehmen wir auch die Aktualisierung.
Ein Prüfer liest nicht nur Ihre Richtlinien, er fragt nach, ob sie gelebt werden. Eine Passwortrichtlinie, die zwölf Zeichen fordert, während im Verzeichnis acht erlaubt sind, ist schlechter als gar keine Regel, denn sie belegt die Lücke schriftlich. Wir gleichen jedes Dokument mit der tatsächlichen Konfiguration ab, bevor es freigegeben wird.
Weil wesentliche und wichtige Einrichtungen die Sicherheit ihrer Lieferkette berücksichtigen müssen. Das kommt bei Ihnen als Fragebogen, als Vertragsklausel oder als Audit an. Wer dann eine schlüssige Dokumentation vorlegen kann, beantwortet solche Anfragen in Stunden statt Wochen. Ob Ihr Unternehmen selbst in den Anwendungsbereich fällt, prüfen wir auf Wunsch anhand von Branche und Größe mit Ihnen vor, die verbindliche Einschätzung gehört zur Rechtsberatung.
Überschaubar: eine Leitlinie von drei bis vier Seiten, fünf bis acht Richtlinien zu je ein bis zwei Seiten, eine Risikotabelle und drei bis fünf Verfahren, darunter Vorfallbehandlung und Wiederherstellung. Mehr Papier bedeutet nicht mehr Sicherheit.
Ja, wir arbeiten nach den Grundsätzen der ISO 27001 und strukturieren die Dokumentation so, dass sie als Grundlage für ein Managementsystem taugt. Die Zertifizierung selbst führt eine akkreditierte Zertifizierungsstelle durch, wir sind keine.
Ein frei verfügbares Handbuch mit Maßnahmen und Empfehlungen zur Informationssicherheit, ursprünglich für die Verwaltung erstellt, aber auch für Unternehmen gut nutzbar. Es ist keine Pflicht. Wir verwenden es gern als Nachschlagewerk, weil es österreichische Begriffe und praxisnahe Beispiele bietet.
Jedes Dokument nennt eine verantwortliche Person und ein Prüfdatum. Viele Betriebe lassen uns die jährliche Überprüfung übernehmen, andere machen sie selbst anhand der Checkliste, die wir mitliefern.
Sagen Sie uns, wofür Sie die Dokumentation brauchen und was schon vorhanden ist. Wir schlagen einen Umfang vor, der zu Ihrer Größe und Ihrem Anlass passt.
Ihre Anfrage ist eingegangen
Sie hören spätestens am nächsten Werktag von uns. Haben Sie einen Ausfall gemeldet, der Ihr Team gerade blockiert, kümmern wir uns zuerst darum.
Diese Stadt ist nicht in der Liste. Prüfen Sie die Schreibweise oder wählen Sie die nächstgelegene Landeshauptstadt: Da wir alles per Fernwartung erledigen, ist die Betreuung in jedem Bundesland gleich.
