Wie sicher sind meine Daten ?

Nach dem cert+ Audit erhalten Sie einen verständlichen Bericht, mit klaren Aussagen.
Ein Zertifikat über das aktuell vorhandene Schutzniveau.

Einen exakten Zeitraum einzuschätzen ist leider nicht möglich, da die Dauer der Überprüfung von vielen Faktoren abhängt. Einer der Kernaspekte dabei ist der Umfang Ihrer IT-Dokumentation. Aber auch die Netzwerkgröße sowie die Anzahl der IT-gestützten Prozesse speilen hierfür eine große Rolle. Rechnen Sie grob mit einer Dauer zwischen 1 bis 4 Arbeitstagen.

Der Prüfer betrachtet alles, was zu Ihrer Informationssicherheitsinfrastruktur gehört. Dabei geht es nicht nur um Hard- und Software oder Ihre Netzwerkstruktur, sondern auch um organisatorische Aspekte wie zum Beispiel die regelmäßige Durchführung von Awareness-Schulungen oder der Durchführung von Rücksicherungstests Ihrer Backups. Solche Maßnahmen lassen sich natürlich nur überprüfen, wenn diese dokumentiert werden. Was genau sich der Prüfer anschaut, erfahren Sie in einem Erstgespräch.

Grundsätzlich nur auf das, was Sie preisgeben dürfen / wollen. Für eine detaillierte und aussagekräftige Überprüfung ist aber nahezu unerlässlich, die IT-Dokumentation einzusehen. Hierzu gehören beispielsweise Richtlinien, Konzepte, Inventarisierungssoftware, Log-Dateien oder Netzwerkpläne. Zusätzlich ist es für die Überprüfung von großem Vorteil, wenn der Prüfer Zugang zu bestimmten Systemen erhält. Dies kann selbstverständlich unter der Aufsicht einer berechtigten Person erfolgen. Ein Beispiel hierfür wäre die Überprüfung der Firewall-Konfiguration.

Ein System-Administrator muss nicht zwingend anwesend sein, sollte aber für etwaige Rückfragen zur Verfügung stehen. Es könnte beispielsweise sein, dass für die Überprüfung der Zugang zu bestimmten Systemen benötigt wird oder das fachkundige Aussagen nötig sind.

Die Anwesenheit Ihres IT-Dienstleisters ist nicht zwingend erforderlich. Allerdings können sich Rückfragen ergeben, die an diesen weitergeleitet werden müssen. Wir empfehlen Ihnen, vorab Kontakt mit Ihrem Dienstleister aufzunehmen und ihn über die geplante Überprüfung zu informieren.

Für Sie hat eine Überprüfung Ihrer Informationssicherheitsinfrastruktur gleiche mehrere Vorteile. Für besonders von Wert ist das Aufdecken von Schwachstellen und fehlenden Sicherheitsmaßnahmen. Nur wenn Sie solche Lücken kennen, können Sie diese schließen. Beseitigen Sie den festgestellten Handlungsbedarf, sichern Sie Ihr Unternehmen gegen vielfältige Cyber-Bedrohungen ab und reduzieren damit das Risiko einer Betriebsunterbrechung oder sonstigen negativen Auswirkungen eines Cyber-Vorfalls (z. B. Reputationsschäden, Datenverlust, Rechtsstreitigkeiten, Kosten für den Wiederanlauf, etc.).

Ein weiterer Vorteil hiervon ist, dass Sie Ihr Unternehmen auf die Zukunft vorbereiten. Sichern Sie Ihre Systeme jetzt ganzheitlich ab, um für zukünftige Entwicklungen gewappnet zu sein. Denken Sie zum Beispiel an europäische Vorgaben wie die DSGVO oder NIS2. Möglicherweise gelten solche Vorgaben noch nicht oder nur zum Teil für Sie, aber die Entwicklungen der Vergangenheit zeigen, dass die gesetzlichen Anforderungen an die Informationssicherheit in Unternehmen immer weiter verschärft und der Geltungsbereich immer mehr erweitert werden. Mit der Erfüllung der Cert+ Maßnahmen haben Sie eine stabile Basisabsicherung und die Grundlage für verschiedene andere Zertifizierungen.

Weiterhin können Sie das Ergebnis Ihrer Überprüfung für Ihre Außenwirkung nutzen. Zeigen Sie beispielsweise auf Ihrer Webseite, dass Sie sich um Ihre Informationssicherheit kümmern und Ihnen Ihre Daten und die Ihrer Geschäftspartner, Kunden und Lieferanten wichtig sind. Verstärken Sie damit das Vertrauen in Sie und Ihr Unternehmen.

Des Weiteren kann eine Überprüfung der Informationssicherheitsinfrastruktur dazu beitragen, eine günstigere Cyberversicherung zu erhalten. Hierfür muss aber vorab mit Ihrem Versicherer das Gespräch gesucht werden.

Ja, nach Abschluss der Überprüfung erhalten Sie einen ausführlichen Bericht und – sofern Sie mindestens mit Bronze bestanden haben – auch ein Zertifikat sowie digitale Inhalte für Ihre Außendarstellung.

Im Abschlussbericht finden Sie jede einzelne überprüfte Maßnahme mit zahlreichen Informationen. Sie sehen dort beispielsweise Erklärungen, Hinweise oder sonstige, nützliche Informationen zum Inhalt der jeweiligen Maßnahme, die es Ihnen ermöglichen, den Sinn und Zweck besser zu verstehen. Außerdem finden Sie Hinweise und Anmerkungen des Bearbeiters und die für jede Maßnahme erreichten Punkte. Letztendlich können Sie mit dem Bericht detailliert nachvollziehen, wie Sie in den verschiedenen Bereichen aufgestellt sind und warum.