Cybersicherheit · Governance, Risiko und Compliance
Governance, Risiko und Compliance. Sicherheit als Chefsache.
Die Regulierung wächst weiter: NIS2 und DSGVO in Europa, Ley 21.719 und das Rahmengesetz zur Cybersicherheit in Chile. Wir machen aus Anforderungen ein funktionierendes Sicherheitsprogramm und geben Ihrer Geschäftsleitung das Reporting, um es zu steuern.
Sie erhalten einen klaren Blick auf Ihre Risiken, eine realistische Roadmap zur Compliance und auf Wunsch eine erfahrene Sicherheitsführungskraft auf Abruf.
Was enthalten ist. Von Richtlinie bis Chefetage.
Compliance-Beratung
ISO 27001, NIST, DSGVO, PCI DSS, HIPAA, Ley 21.719 und das chilenische Gesetz zu Wirtschaftsdelikten.
Risikomanagement
Risikobewertungen und Business-Impact-Analysen, die Prioritäten setzen.
Richtlinien und Verfahren
Sicherheitsrichtlinien, Verfahren und Verhaltenskodizes, an die sich die Menschen tatsächlich halten.
Audit-Vorbereitung
Vorbereitung und Begleitung bei Zertifizierungsaudits und gegenüber Aufsichtsbehörden.
Datenschutz-Folgenabschätzungen
DSFA für neue Systeme und neue Arten der Verarbeitung personenbezogener Daten.
Risiken durch Dritte
Sicherheitsbewertungen der Anbieter und Lieferanten, von denen Sie abhängen.
Virtueller CISO
Erfahrene Sicherheitsführung als fest vereinbartes Mandat, inklusive Berichten an die Geschäftsleitung.
M&A und Cyberversicherung
Cyber-Due-Diligence vor einer Übernahme und Vorbereitung auf eine Cyberversicherung.
Was Sie erhalten. Nachweise statt Papierkram.
Alles ist für den Einsatz geschrieben: für die Geschäftsleitung zum Entscheiden, für Verantwortliche zum Handeln und für Prüfer zum Verifizieren.
Gap-Analyse
Wo Sie im Vergleich zum Standard oder zur Vorschrift stehen, in klaren Worten.
Risikoregister
Jedes Risiko mit Verantwortlichem, Bewertung und Behandlung.
Compliance-Roadmap
Maßnahmen, gestaffelt in 0–30, 30–90 und 90+ Tage.
Audit-Bereitschaft
Ein Nachweispaket und Begleitung durch das Audit selbst.
So läuft es ab
- Dauer
- Hängt vom Standard und Ihrem Ausgangspunkt ab. Zuerst kommt eine Gap-Analyse, damit der Plan realistisch ist.
- Team
- GRC-Berater und eine erfahrene Leitung, unterstützt von unseren technischen Bereichen.
- Von Ihrer Seite
- Vorhandene Richtlinien und Dokumentation sowie Zeit der wichtigsten Personen für Interviews.
- Taktung
- Steuerungsmeetings in einem vereinbarten Rhythmus, mit Fortschrittsberichten entlang der Roadmap.
Rahmenwerke und Gesetze
- ISO 27001
- NIS2
- DSGVO
- NIST CSF
- PCI DSS
- DORA
- Ley 21.719
- Ley 21.663
Häufige Fragen
Können Sie uns zur ISO-27001-Zertifizierung bringen?
Wir bereiten Sie vor und begleiten Sie durch das Audit. Das Zertifikat selbst stellt eine akkreditierte Zertifizierungsstelle aus.
Was ist ein virtueller CISO?
Eine erfahrene Sicherheitsführungskraft, die in Teilzeit für Sie arbeitet. Sie legt die Strategie fest, berichtet an die Geschäftsleitung und leitet Ihr Team an, ohne dass Sie eine Vollzeitstelle besetzen müssen.
Gilt NIS2 für uns?
Das hängt von Ihrer Branche und Größe ab. Wir klären zuerst, ob und wie Sie betroffen sind, bevor wir irgendeine Arbeit empfehlen.
Decken Sie auch chilenische Vorschriften ab?
Ja, darunter Ley 21.719 zu personenbezogenen Daten und das Rahmengesetz zur Cybersicherheit, Ley 21.663.
Mit einem Experten sprechen
Compliance, die für Sie arbeitet.
Sagen Sie uns, welchen Standard oder welche Vorschrift Sie erfüllen müssen.