Risikoanalyse
Risiken identifizieren und kontrollieren
Unsere Risikoanalyse hilft Ihnen Risiken bezüglich der IT-Sicherheit zu identifizieren und Maßnahmen abzuleiten, die nicht akzeptable Risiken effektiv und effizient zu reduzieren und kontrollieren.
Erfahrene Berater unterstützen Sie über den gesamten Prozess von der Analyse des IST-Zustandes, die eigentliche Risikoanalyse, die Definition von Maßnahmen und der Sicherheitsarchitektur, über die Abschätzung der Restrisiken bis hin zur Nachverfolgung und kontinuierlichen Verbesserung der Sicherheitsarchitektur.
Wir stützen uns dabei auf Standards wie den ISO/IEC 27005 oder IEC 62443-3-2 bzw. IEC 62443-3-3 und auf Best Practices. Dabei greifen wir neue Ansätze auf, um bekannte Verfahren der Risikoanalyse auf industrielle Umgebungen anwenden zu können.
Nutzen der Risikoanalyse für Ihre Organisation
- Übersicht über die IT-Sicherheitsrisiken, z.B: mittels Penetration Test
- Ableitung effektiver und effizienter Maßnahmen
- Verbesserung des IT-Sicherheitsniveau und der Sicherheitsarchitektur
Vorgehen Risikoanalyse
- Kickoff
- Definition Methodik
- Durchführung der Risikoanalyse
- Ableitung geeigneter Maßnahmen
- Draft Report
- Review durch den Kunden
- Finalisierung des Reports
- Präsentation der Ergebnisse
