Gap-Analyse ISO 27001 auf der Basis von IT-Grundschutz

Durch die Einführung eines Informationssicherheitsmanagementsystems (ISMS) auf der Basis von IT-Grundschutz werden Maßnahmen etabliert, die Informationen Ihres Unternehmens oder Ihrer öffentlichen Einrichtung im Hinblick auf Vertraulichkeit, Integrität und Verfügbarkeit optimal schützen. Dabei wird die Methodik des IT-Grundschutzes des Bundesamtes für Sicherheit in der Informationstechnik (BSI) verwendet.

Auch wenn Sie aktuell noch kein ISMS betrieben, unterstützen wir Sie mit unserer Bestandsaufnahme (Gap-Analyse) bei der Identifikation der wichtigsten Themenfelder in Bezug auf Ihre Informationssicherheit. Unsere Gap-Analyse gemäß BSI IT-Grundschutz bietet Ihnen eine umfassende Bewertung Ihrer Informationssicherheitspraktiken. Ziel ist es, mögliche Lücken (Gaps) zwischen den aktuellen Sicherheitsmaßnahmen und den empfohlenen Standards zu identifizieren.

Dabei gehen wir wie folgt vor:

Auftakt

Einführungsgespräch zur Festlegung der Ziele und Erwartungen.
Abgrenzung eines Geltungsbereiches (Scopes).

Identifizierung des IST-Zustandes

Analyse Ihrer bestehenden IT-Sicherheitsdokumentation und -prozesse durch Interviews mit verantwortlichen Mitarbeitern.
Betrachtung von Sicherheitsrichtlinien, Verfahren und Dokumentationen und Abgleich mit den BSI-Anforderungen.
Ermittlung des Reifegrades von bereits bestehenden ISMS-Prozessen und den dazugehörigen Maßnahmen.
Ggf. Prüfung der Umsetzung technischer Sicherheitsmaßnahmen in Systemen und Infrastruktur.
Bewertung der Vollständigkeit und Angemessenheit der vorhandenen Maßnahmen und Prozesse.

Berichterstattung und Handlungsempfehlungen

Ausführlicher Bericht über die durchgeführte Gap-Analyse.
Priorisierte Handlungsempfehlungen für die Schließung identifizierter Lücken.
Ansätze für Optimierungen des ISMS bzw. Sicherheitsprozesses.
Empfehlungen für Schulungsmaßnahmen zur Steigerung der Informationssicherheitskompetenz.

Feedback und Abschlussbesprechung

Präsentation der Analyseergebnisse und Empfehlungen.
Klärung offener Fragen und Diskussion möglicher nächsten Schritte.