NIS-2 Gap-Analyse

BSI Cyber Risiko Check

für Kleinunternehmen​

Sehr kostengünstiger Einblick in das Security Niveau von Kleinst- und Kleinunternehmen. 
 

Der Cyber Risiko Check ist vom BSI auf Basis des DIN SPEC 27076 entwickelt und von HvS um weitere Security Best Practices angereichert worden. 
Er umfasst 27 strukturierte Fragen.

Security Check Lite

für den Mittelstand​

Fundierte Analyse der Security auf Papier auf Basis eines international anerkannten Standard. 
 

Security Check Pro
 

Dieser Security Check orientiert sich an den Die CIS Controls sind ein international anerkannter Best-Practice-Standard, mit dem das tatsächliche Security-Niveau eines Unternehmens schnell und objektiv bewertet werden kann. Sie sind unabhängig von Regulatorik, daher können wir darauf aufbauend eine priorisierte, realistische Security-Roadmap liefern, die sich direkt auf NIS-2 übertragen lässt. Wir starten mit Stufe 1 für eine fundierte Security Basis, die sich sukzessive weiter ausbauen lässt.CIS Controls (Implementation Groups 1 mit 56 Maßnahmen), angereichert um HvS Security Best Practices. 
 

Gap-Analyse Enterprise

für Mittelstand und Großunternehmen​

Ganzheitliche Analyse der Security mit klarem Fokus auf Risikomanagement, Governance und Nachweisfähigkeit.

 
Dieser Security Check orientiert sich an den für NIS-2 relevanten Anforderungen der ISO 27001 und an der ENISA Technical Implementation Guidance.
 

Standard und doch individuell

Natürlich haben wir ein strukturiertes Vorgehen, arbeiten mit vordefinierten Fragebögen oder Checklisten, die Vergleichbarkeit zu internationalen Standards ermöglichen. Aber jede Kundensituation kann anders sein (Markt, Ressourcen, gesetzliche Anforderungen). Hier können wir Dank unserer Expertise jederzeit flexibel variieren.

Keine "Katze im Sack"

Sie beauftragen uns in einem ersten Schritt nur für die Durchführung der gewünschten Gap-Analyse. In diesem überschaubaren Projekt lernen Sie unsere Werte und unser Vorgehen besser kennen und können nach Abschluss des Projektes entscheiden, ob wir für Sie der richtige Partner zum Aufbau Ihres ISMS für eine NIS-2 Compliance sind.

Angemessene Lösungen

Wir wissen, wovon wir reden. Wir beraten seit 20 Jahren zu ISO 27001, TISAX®, KRITIS, NIS-2 und auditieren auch für den TÜV Nord CERT. Wir sind auch selbst Mittelständler mit ISO 27001 und TISAX® Zertifizierung und fokussieren deshalb auf pragmatische und angemessene Lösungen, die ein Mittelständler auch erbringen kann.