Informationssicherheit
Awareness Training
• Schulung zu IT- und Informationssicherheit
• Sensibilisierung für Cyberrisiken
• Phishing- und Social-Engineering-Training
• Stärkung der Sicherheitskultur
• Regelmäßige Lernkampagnen
GAP-Analyse ISMS
• Überprüfung bestehender ISMS-Verfahren und Strukturen
• Abgleich des bestehenden Managementsystems mit den ISO 27001 / TISAX / KRITIS / B3S / NIS2 / DORA-Anforderungen
• Bewertung der Angemessenheit und Wirksamkeit technischer und organisatorischen Maßnahmen
• Dokumentation und Auditbericht
• Empfehlung und Priorisierung der Maßnahmen
• Detaillierter Managementbericht
ISMS - Implementierung/ Optimierung
(Informationssicherheits-Managementsystem)
• Aufbau / Optimierung eines Informationssicherheits-Managementsystems
• Nach ISO 27001, BSI IT-Grundschutz
• Überprüfung der sinnvollen Tool-Unterstützung zur integrierten Abbildung der IT-Struktur, Prozesse, Assets, Risiken, Maßnahmen, Reporting und Dokumentenlenkung
• Festlegung des Geltungsbereichs (Statement of Applicability - SOA)
• Definition von Rollen, Prozessen und Richtlinien
• Integration in bestehende Strukturen
• Umsetzung technischer und organisatorischer Maßnahmen
• Koordination der Zertifizierung durch eine anerkannte Zertifizierungsstelle
• Zertifizierungsaudits und Behebung von Abweichungen
Penetration Tests
• Realistische Angriffssimulationen
• Analyse von System- und Netzwerkschwachstellen
• Bewertung der Sicherheitslage
• Handlungsempfehlungen zur Absicherung
• Nachtest zur Wirksamkeitsprüfung
IT Security Check
• blu-Securitycheck
IT-Risikomanagement
• Risiken identifizieren und bewerten
• Maßnahmen zur Risikominimierung planen
• Risikoregister nach NIS2 führen
• Regelmäßige Überprüfung und Anpassung
• Integration ins Managementsystem
GRC-Tool Auswahl und Einführung
• Aufnahme der Anforderungen aus ISMS, BCM und Compliance
• Marktübersicht, Anbietervergleich und Auswahlempfehlung
• Konzeption von Datenmodell, Rollen und Workflows
• Einführung, Migration bestehender Inhalte und Schulung
• Begleitung bis zum produktiven Betrieb
IT Security Check
blu-Securitycheck
IT Security Check
Identifiziere Schwachstellen und erhalte konkrete Handlungsempfehlungen für mehr IT-Sicherheit.