IKT-Sicherheit.de

Nachweise für IT-Dienstleister regulierter Kunden

Ihr Kunde will Belege sehen, einen Anhang unterschrieben haben oder einen Fragebogen zurück. Wir erarbeiten, was fehlt.

Nachweise und Konzepte

Ihr Kunde oder ein Auditor will Belege sehen, und nicht alles ist dokumentiert. Wir erarbeiten mit Ihnen, was fehlt, und ordnen, was schon da ist.

Sie bekommen

  • Fehlende Unterlagen, mit Ihnen erarbeitet und ausgeschrieben: Prozesslandkarte, Ermittlung kritischer Prozesse und Services, Schutzbedarfsanalyse, Richtlinien, Sicherheitskonzept, Notfallkonzept
  • Zuordnung Ihrer Zertifikate und Dokumente zu jeder Anforderung Ihres Kunden
  • In Workshops erheben wir mit Ihren Fachleuten Abläufe, Systeme und Abhängigkeiten. Daraus schreiben wir prüffähige Dokumente: Wiederanlaufpläne je IT-Service mit Reihenfolge und Zeiten, Schutzbedarf je Anwendung mit Begründung, Richtlinien mit Verantwortlichen und Prüfzyklus. Sie geben frei.
  • Das fertige Nachweispaket als PDF für Ihren Kunden

Wir brauchen von Ihnen

  • Die Anforderungen oder die Auditankündigung Ihres Kunden
  • Ihre Zertifikate, Berichte und Richtlinien
  • Ansprechpartner aus IT und Fachbereichen für die Workshops

So sieht ein Ergebnis aus

Auszug aus der Übersicht im Notfallkonzept. Sie legt fest, welcher IT-Service nach einem Ausfall zuerst wieder läuft, wie schnell und mit wie viel Datenverlust höchstens. Außerdem zeigt sie, welche Wiederanlaufpläne schon getestet sind. Die Zeiten stammen aus der Business-Impact-Analyse mit Ihren Fachbereichen.

Nachweise und KonzepteMuster
IT-Services: Wiederanlauf und Teststand
  • 1 · Verzeichnisdienst und DNSWiederanlauf 2 Std. · Datenverlust max. 1 Std.
    Getestet
  • 2 · Firewall und FernzugangWiederanlauf 2 Std. · Konfiguration gesichert
    Getestet
  • 3 · Datenbank WarenwirtschaftWiederanlauf 4 Std. · Datenverlust max. 1 Std.
    Getestet
  • 4 · WarenwirtschaftWiederanlauf 8 Std. · abhängig von 1 und 3
    Test geplant
  • 5 · KundenportalWiederanlauf 24 Std. · abhängig von 2 und 4
    Test offen

Lieferantencheck

Ihr Kunde stellt Anforderungen. Sie wollen wissen, wo Sie stehen. Die Anforderungsanalyse zeigt Punkt für Punkt, was Sie von den Vorgaben Ihres Kunden schon erfüllen und was noch fehlt.

Sie bekommen

  • Abgleich jeder Anforderung Ihres Kunden mit Ihrem Ist-Stand
  • Priorisierung der offenen Punkte
  • Aufwandsschätzung, um die Lücken zu schließen
  • Übergabe im Gespräch

Wir brauchen von Ihnen

  • Den Vertragsanhang oder die Anforderungsliste Ihres Kunden
  • Ihre vorhandenen Richtlinien und Zertifikate
  • Einen Ansprechpartner für Rückfragen

Fragebogen-Service

Ihr Kunde schickt einen Sicherheitsfragebogen. Wir beantworten ihn für Sie, ehrlich, belastbar und so vorteilhaft wie möglich.

Sie bekommen

  • Kurze Interviews, in denen wir mit Ihren Ansprechpartnern die nötigen Informationen erheben
  • Auswertung Ihrer vorhandenen Richtlinien, Konzepte und Nachweise
  • Den beantworteten Fragebogen: ehrlich, belastbar und vorteilhaft formuliert, abgabefertig für Ihren Kunden

Wir brauchen von Ihnen

  • Den Fragebogen im Original
  • Ihre vorhandenen Richtlinien und Nachweise
  • Ansprechpartner aus IT und Fachbereichen für die Interviews
Auch für IT-Dienstleister

Zertifikat und Notfallkonzept, wenn Ihr Kunde mehr verlangt.

Viele Kunden wollen am Ende ein ISO-27001-Zertifikat oder ein getestetes Notfallkonzept mit festen Wiederanlaufzeiten sehen. Beides begleiten wir bis zum Ergebnis.

ISO 27001 und ISO 22301: Begleitung bis zum ZertifikatZertifizierung Notfallmanagement und IT-Service-ContinuityNotfall und IT
Häufige Fragen

Was wir oft gefragt werden

Bekommen wir ein Zertifikat?

Nein. Wir sind keine Zertifizierungsstelle. Sie bekommen Arbeitsergebnisse, die Sie Ihrem Kunden vorlegen können: Nachweise und Konzepte, eine Anforderungsanalyse oder einen beantworteten Fragebogen. Brauchen Sie ein Zertifikat, begleiten wir Sie bis zur Zertifizierung nach ISO 27001.

Prüfen Sie auch die Vertragsklauseln?

Wir prüfen, ob Sie die Anforderungen technisch und organisatorisch erfüllen. Die rechtliche Bewertung der Klauseln und Formulierungen für die Verhandlung gehören zu Ihrer Anwältin oder Ihrem Anwalt.

Wie schnell können Sie anfangen?

Oft muss es schnell gehen. Ihr Kunde setzt eine Frist, ein Audit ist angekündigt, eine Ausschreibung verlangt Nachweise oder ein Vertrag soll diesen Monat unterschrieben werden. Dann beginnen wir kurzfristig, bei Bedarf 24/7.

Gilt das nur für DORA?

Nein. Die Leistungen passen auf jede Anforderung eines regulierten Kunden, auch aus NIS-2, aus dem IT-Grundschutz oder aus einem Branchenstandard.

Zum Nachlesen

Passende Beiträge

Art. 30 DORA: Was Sie als IKT-Dienstleister liefern müssenVertragsanhang Lieferkette unter NIS-2 und KRITIS: Was Ihr Kunde verlangen darfLieferantencheck Sicherheitsfragebogen vom Kunden beantwortenFragebogen-Service Welcher Nachweis reicht: ISO 27001, C5, TISAX, ISAE 3402Nachweise und Konzepte

Wir bearbeiten, was Ihr Kunde Ihnen vorlegt.

Wir melden uns kurzfristig.

Anlass schildern