Wann Unternehmen eine Prüfung anfragen
Sie stehen vor einer Architektur-, Anbieter- oder Migrationsentscheidung. Ein Kunde fragt nach Ihrer Sicherheitslage. NIS2 oder DORA gelten jetzt für Sie oder Ihre Kunden. Oder etwas ist schiefgegangen, und Sie wollen wissen, was noch passieren könnte.
Was wir prüfen
- Architektur: wie das System gebaut ist, wie es ausfällt und wie es wächst.
- Sicherheit: Zugriffe und Identitäten, Secrets, Netzwerkexposition, Protokollierung und Reaktion auf Vorfälle.
- Resilienz: Backups, Wiederherstellung und Notfall-Wiederanlauf, durch Tests nachgewiesen.
- Auslieferung: wie Änderungen in Produktion gelangen und was eine fehlerhafte aufhält.
- Kosten: wohin die Cloud-Rechnung geht und was sich einsparen lässt.
- Compliance: die technischen Maßnahmen, die NIS2, DORA und DSGVO erwarten, abgeglichen mit dem, was Sie haben.
Was Sie bekommen
Einen schriftlichen Bericht mit jedem Befund nach Risiko priorisiert, den Kosten, ihn liegen zu lassen, und dem nächsten Schritt, eine Besprechung mit Ihrem Team und Nachweise, die Ihr Auditor prüfen kann.
So arbeiten wir
- Abstimmungsgespräch und Festpreis.
- Prüfung von Dokumentation, Konfiguration und Code, mit Interviews.
- Bericht und Besprechung innerhalb von zehn Werktagen.