Leistung · IT & Digital
Cybersecurity & Identitätsmanagement
Einem Angriff reicht eine offene Tür. Du musst alle kennen.
Sicherheitsrisiken erkennen und organisatorische und technische Maßnahmen umsetzen, einschließlich Identitäts- und Zugriffsmanagement. Ergebnis sind dokumentierte Risiken, umgesetzte Maßnahmen und getestete Notfallprozesse; Zertifikate erteilen akkreditierte Stellen.
Üblich
Was du oft bekommst
Ein Penetrationstest, eine lange Mängelliste, und dann passiert nichts. Oder ein ISMS aus Vorlagen, das vor allem für das Audit existiert. Im Ernstfall sucht dann jemand nachts die Telefonnummer des Dienstleisters.
IntoOps
Was du von uns bekommst
Was ein Test findet, beheben wir auch, gemeinsam mit unserem Team für Cloud & Infrastruktur. Das ISMS entsteht aus deinem echten Betrieb, nicht aus Vorlagen. Und den Notfall übt dein Team mit uns, bevor er eintritt.
Leistungsbausteine
6 Bausteine. Was eine Zulassung braucht, koordinieren wir.
Bausteine mit Hinweis erfordern eine Zulassung und gehören deshalb immer zu einem größeren Auftrag. Zugelassene Partner führen sie aus, wir beauftragen sie in deinem Namen und koordinieren.
-
Schwachstellen in Systemen, Anwendungen und Prozessen finden.
-
ISMS nach ISO 27001 oder NIS2-Anforderungen; Zertifizierung durch akkreditierte Stellen.
Hinweis: Zertifizierungen und Konformitätsbewertungen übernehmen akkreditierte Zertifizierungsstellen oder benannte Stellen. Wir beauftragen sie in deinem Namen und koordinieren.
-
Konten, Rollen, Single Sign-on und Mehr-Faktor-Authentifizierung.
-
Endgeräte, Netzwerke und E-Mail schützen.
-
Schulungen und Phishing-Simulationen für Mitarbeitende.
-
Reaktionspläne, Übungen und Unterstützung bei Vorfällen.
Was am Ende vorliegt. Ergebnisse, die du prüfen kannst.
- Eine Risikoliste mit Bewertung, Maßnahme, Zuständigkeit und Frist für jeden Punkt.
- Ein Testbericht mit Schwachstellen, Behebungen und Nachtest, der zeigt, was geschlossen ist.
- Ein Rollen- und Rechtekonzept mit Mehr-Faktor-Anmeldung für alle Konten.
- Ein Notfallhandbuch mit Meldewegen und dem Protokoll der letzten Übung.
- Ein ISMS mit Richtlinien und Nachweisen, bereit für das Audit einer akkreditierten Stelle.
- Schulungsnachweise und Ergebnisse von Phishing-Simulationen, ohne Einzelne bloßzustellen.
Wann du das brauchst. Und woran du es merkst.
- Ein wichtiger Auftrag hängt plötzlich an einem Sicherheitsnachweis, und es gibt keinen.
- Du weißt nicht, ob NIS2 für dich gilt und was daraus folgt.
- Konten ehemaliger Mitarbeitender sind noch aktiv, und niemand überblickt die Rechte.
- Es gab einen Vorfall, und danach war unklar, wer was hätte tun müssen.
Selten allein. Nie im Paket.
Cybersecurity & Identitätsmanagement wirkt oft mit diesen Leistungen zusammen. Wir sagen dir ehrlich, wann eine Kombination sinnvoll ist und wann nicht.
Taucht auf in diesen Vorhaben.
Du brauchst kein ganzes Vorhaben, um Cybersecurity & Identitätsmanagement zu beauftragen. Die Beispiele zeigen, wo die Leistung oft gebraucht wird.
Gute Fragen. Ehrliche Antworten.
Zertifiziert ihr uns nach ISO 27001?
Nein. Zertifikate erteilen nur akkreditierte Stellen, und das ist gut so. Wir bauen das ISMS auf, bereiten das Audit vor, beauftragen die Stelle in deinem Namen und begleiten die Prüfung.
Helft ihr bei den Pflichten aus NIS2?
Ja, bei der Umsetzung: Risikomanagement, Meldewege, Nachweise und technische Maßnahmen. Ob dein Unternehmen unter NIS2 fällt, ist eine juristische Frage. Dafür binden wir über Compliance- & Risikomanagement eine Anwaltskanzlei ein.
Können wir nur einen Penetrationstest beauftragen?
Ja. Du bekommst einen Bericht mit Schwachstellen und Empfehlungen, geordnet nach Dringlichkeit. Beheben kann sie dein Team oder dein Dienstleister, oder wir übernehmen das und testen danach erneut.
Helft ihr, wenn wir angegriffen werden?
Ja, wenn wir es vorher vereinbart haben. Dann stehen Erreichbarkeit, Meldeweg und Ansprechperson im Vertrag, und der Plan ist geübt. Ohne Vereinbarung prüfen wir im Einzelfall, ob und wie schnell wir einspringen können.
Reicht ein gutes Virenprogramm nicht aus?
Nein. Viele Angriffe beginnen mit gestohlenen Zugangsdaten, einer gefälschten Mail oder einem vergessenen Konto. Dagegen helfen Mehr-Faktor-Anmeldung, saubere Rechte, Schulungen und Updates.
Die Updates kann auf Wunsch unser IT-Betrieb & Support dauerhaft übernehmen.
Erst beweisen, dann beauftragen.
Im kostenlosen Vorhaben-Check hören wir 45 Minuten zu und stellen die Fragen, die oft erst nach Vertragsschluss gestellt werden. Danach bekommst du eine kurze schriftliche Einschätzung: was wir sehen, wie wir vorgehen würden und was es grob braucht.
Unverbindlich. Und wenn wir nicht die Richtigen sind, sagen wir es dir.
Oder schreib uns an hello@intoops.com.