Informationssicherheits-Audit im Sektor Wasser (auch KRITIS)
Solutions

Informationssicherheits-Audit im Sektor Wasser (auch KRITIS)

Sie haben noch kein ISMS eingeführt, wollen aber gerne Ihren Status-Quo feststellen? Sie haben ein ISMS, wissen aber nicht, ob dies konform mit den branchenspezifischen Anforderungen ist?

Im Rahmen eines mehrtägigen Audits ermitteln wir ihren Status Quo in Sachen Informationssicherheit. Unsere Auditmethodik haben wir dabei so entwickelt, dass wir dabei die branchenspezifischen Anforderungen des B3S Wasser aufgreifen, und zwar differenziert zwischen Anforderungen als „nicht – KRITIS-Betreiber“ und zusätzlichen Anforderungen an „KRITIS Betreiber“. Als Ergebnis erhalten Sie einen detaillierten Überblick über den aktuellen Stand hinsichtlich des Umsetzungsgrades des ISMS. Dabei können Sie vorgeben, ob die Prüfung anhand des Kriterienkatalogs „BSI Grundschutz“ oder „ISO 27001“ erfolgen soll.

Unsere Fachleute prüfen dabei sowohl den technischen als auch organisatorischen IST Zustand. Durch die umfangreiche Dokumentation erhalten Sie die Basis zur Definition des weiteren Vorgehens, wie z.B. die Abschätzung des Aufwands für die Einführung eines ISMS oder auch für den Umfang notweniger Maßnahmen.