Die Gefahr durch Cyberbedrohungen nimmt kontinuierlich zu. Kleine und mittlere Unternehmen (KMU) k\u00f6nnen sich mit dem \u201eKMU Status Report Informationssicherheit\u201c nun schnell einen \u00dcberblick verschaffen, wo sie beim Thema Informationssicherheit stehen. Das Assessment wurde von der T\u00dcV S\u00dcD Management Service GmbH auf Basis des internationalen Standards ISO\/IEC 27002 entwickelt und ist speziell auf die Bed\u00fcrfnisse von KMU zugeschnitten.<\/b><\/p>\n
\u201eDer KMU Status Report Informationssicherheit liefert mit wenig Zeit- und Ressourcenaufwand einen \u00dcberblick zum Stand der Informationssicherheit. Auf dieser Basis kann das Unternehmen dann selbst \u00fcber die n\u00e4chsten Schritte entscheiden\u201c, sagt Alexander H\u00e4u\u00dfler, Global Product Performance Manager IT, T\u00dcV S\u00dcD Management Service GmbH. \u201eAuch Unternehmen, die nicht sofort eine international anerkannte Zertifizierung anstreben, erhalten so wertvolle Informationen, um ihre Cybersicherheit zu verbessern.\u201c<\/p>\n
Der KMU Status Report Informationssicherheit wurde von unabh\u00e4ngigen T\u00dcV S\u00dcDExperten nach dem Grundsatz \u201eKonzentration auf das Wesentliche\u201c entwickelt und ist nicht an eine Zertifizierung gekoppelt. Der Pr\u00fcfkatalog umfasst grunds\u00e4tzliche Anforderungen, von organisatorischen Aspekten bis hin zur Technikausstattung in der IT. Die Basis daf\u00fcr ist unter anderem der internationale Standard ISO\/IEC 27002, der eine umfangreiche Sammlung der etablierten Sicherheitsma\u00dfnahmen darstellt. Das Assessment richtet sich an Unternehmen mit bis zu 250 bzw. 500 Mitarbeitenden, deren Hauptzweck nicht in der Bereitstellung oder dem Betrieb von ITSystemen liegt.<\/p>\n
Geringer Aufwand \u2013 viele Vorteile<\/b><\/p>\n
\u2022 Expertenwissen: Unabh\u00e4ngige Experten von T\u00dcV S\u00dcD identifizieren die Informationssicherheitsrisiken im Unternehmen.<\/p>\n
\u2022 Geringe Ressourcenbindung: W\u00e4hrend des Audits (ein bis zwei Tage vor Ort sowie ein Tag Vor- und Nachbereitung des Auditors) kann das Tagesgesch\u00e4ft im Unternehmen und in der IT weitgehend normal weiterlaufen.<\/p>\n
\u2022 Keine Verpflichtung: Anders als bei einer Zertifizierung sind die auditierten Unternehmen nicht verpflichtet, bestimmte Ma\u00dfnahmen umzusetzen oder Folgeaudits zu absolvieren.<\/p>\n
\u2022 Objektive Priorisierung: Die Experten von T\u00dcV S\u00dcD gehen die Anforderungen des Pr\u00fcfkatalogs durch und bewerten, ob aus der gepr\u00fcften Stichprobe Risiken ableitbar sind.<\/p>\n
\u2022 Kein Interessenskonflikt: Als unabh\u00e4ngiger und neutraler Pr\u00fcfdienstleister \u00fcbernimmt T\u00dcV S\u00dcD nach der Erstellung des Statusreports keine Beratert\u00e4tigkeit f\u00fcr das auditierte Unternehmen.<\/p>\n
Mehr Informationen zum KMU Status Report Informationssicherheit: <\/b><\/p>\n