Startseite/ Sicherheitstests & Prüfung

Sicherheitstests & Prüfung

Bewertung von Cyberrisiken

Verknüpfen Sie kritische Werte, Bedrohungen und bestehende Kontrollen mit Geschäftsauswirkungen und einem umsetzbaren Risikobehandlungsplan.

Anfrage starten

Leistung im Detail

Von der ersten Bewertung zu nutzbaren Ergebnissen

Für wen sich die Leistung eignet

Organisationen, die ein Managementsystem aufbauen, Kundenanforderungen erfüllen oder bestehende Programme verbessern.

So gehen wir vor

  1. Bestandsaufnahme und Lückenanalyse

    Geschäftsprozesse, Informationswerte, Bedrohungsszenarien und Schutzmaßnahmen

    Wir befragen Prozessverantwortliche und prüfen Dokumente sowie Stichproben. Dabei unterscheiden wir fehlende Kontrollen von bestehenden Kontrollen ohne ausreichende Betriebsnachweise.

  2. Umsetzungsplan

    Eintrittswahrscheinlichkeit, Auswirkungen, Risikoverantwortung und Behandlung

    Maßnahmen werden nach Geschäftsrisiko und Abhängigkeiten priorisiert. Mit Ihren Verantwortlichen entwickeln wir Richtlinien, Abläufe, Rollen und Nachweisvorlagen und begleiten die Einführung.

  3. Bereitschaft und Verbesserungen prüfen

    Risikoregister, priorisierte Behandlung und Restrisikoentscheidungen

    Wir prüfen Umsetzungsnachweise, besprechen offene Punkte und klären Zuständigkeiten. Bei Bedarf bereiten wir auf ein geeignetes unabhängiges Zertifizierungs- oder Bewertungsverfahren vor.

Ihre Ergebnisse

  • Lückenanalyse und priorisierter Maßnahmenplan
  • Vereinbarte Richtlinien, Vorlagen und Umsetzungsplan
  • Zusammenfassung für die Leitung mit offenen Maßnahmen

Vor dem Start

Umfang, Zuständigkeiten, Nachweise, Zeitplan und Ergebnisse werden im Angebot vereinbart. Die beschriebenen Aktivitäten richten wir an Ihren Systemen und Zielen aus.

Umfang besprechen

Spezialleistungen

Prüfung von Sicherheitsbaselines und Konfigurationen

Sicherheitskonfigurationen anhand vereinbarter Baselines prüfen und Maßnahmen zur Systemhärtung priorisieren.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

IT- und Entwicklungsteams vor Releases, bei der Überprüfung von Verbesserungen oder geschäftskritischen Systemen.

So gehen wir vor

  1. Umfang und Testvereinbarung

    Betriebssysteme, Datenbanken, Netzwerkgeräte und Härtungskriterien

    Wir vereinbaren Ziele, Rechte, Testfenster, betriebliche Grenzen und Abbruchkriterien. Schriftliche Freigabe sowie benötigte Konten, Zugänge und Testdaten werden geklärt.

  2. Test und Validierung

    Konfigurationen, privilegierte Zugriffe, Logs und unnötige Dienste

    Geeignete Werkzeuge werden mit fachlicher Prüfung kombiniert. Wir validieren Befunde, sichern nachvollziehbare Nachweise und kennzeichnen noch ungeklärte Ergebnisse.

  3. Behebung und Nachtest

    Baseline-Abweichungen, Änderungsvorschläge und Konfigurationsnachprüfungen

    Technischer Bericht und Managementzusammenfassung erläutern Auswirkungen, betroffene Komponenten und Abhilfe. Vereinbarte Nachtests dokumentieren den Status und die tatsächliche Abdeckung.

Ihre Ergebnisse

  • Vereinbarter Umfang und Testplan
  • Technische Befunde mit Nachweisen und Prioritäten
  • Managementzusammenfassung und vereinbarte Nachtestprotokolle
Diese Leistung anfragen

dSURE-Cybersicherheitsbewertung

Digitale Produkte anhand der Cybersicherheitskriterien im dSURE-Bewertungsumfang von ALPHASEC prüfen.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

Aufsichtsgremien, Management, interne Revision und regulierte Organisationen mit Bedarf an einer nachweisbasierten Kontrollbewertung.

So gehen wir vor

  1. Prüfungsumfang und Planung

    Digitaler Produktumfang, Version und anwendbare dSURE-Kriterien

    Wir klären Aktivitäten, Systeme, Standorte und Kriterien sowie Prüfungszeitraum, Nachweisliste und Stichproben. Erforderliche Unabhängigkeit wird berücksichtigt.

  2. Nachweisbasierte Prüfung

    Produktsicherheitskontrollen, technische Nachweise und vereinbarte Prüfungen

    Wir befragen Kontrollverantwortliche und verfolgen ausgewählte Vorgänge anhand von Nachweisen. Kontrolldesign, Wirksamkeit und Ausnahmen werden nachvollziehbar bewertet.

  3. Berichterstattung und Nachverfolgung

    Bewertungsergebnisse, Korrekturbelege und Unterlagen für das dSURE-Verfahren

    Wir berichten Risiken, Nachweise und Empfehlungen und vereinbaren Antworten, Verantwortliche und Termine. Nachprüfungen erfolgen nach Leistungsumfang; formelle Aussagen hängen von Kriterien und Ergebnissen ab.

Ihre Ergebnisse

  • Prüfungsplan und Nachweisanforderung
  • Feststellungsbericht mit Nachweisen, Risiken und Empfehlungen
  • Maßnahmenregister und vereinbarte Nachprüfungsergebnisse

Relevante Rahmenwerke und Leitfäden

Diese Leistung anfragen

Externer Chief Information Security Officer

Sicherheitsführung, Governance und Risikoprioritäten im Rahmen eines vereinbarten externen CISO-Mandats unterstützen.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

Organisationen, die ein Managementsystem aufbauen, Kundenanforderungen erfüllen oder bestehende Programme verbessern.

So gehen wir vor

  1. Bestandsaufnahme und Lückenanalyse

    Sicherheitsführungsauftrag, Risikobereitschaft, Governance und laufende Vorhaben

    Wir befragen Prozessverantwortliche und prüfen Dokumente sowie Stichproben. Dabei unterscheiden wir fehlende Kontrollen von bestehenden Kontrollen ohne ausreichende Betriebsnachweise.

  2. Umsetzungsplan

    Sicherheitsplan, Risikobehandlung, Investitionsprioritäten und Entscheidungen

    Maßnahmen werden nach Geschäftsrisiko und Abhängigkeiten priorisiert. Mit Ihren Verantwortlichen entwickeln wir Richtlinien, Abläufe, Rollen und Nachweisvorlagen und begleiten die Einführung.

  3. Bereitschaft und Verbesserungen prüfen

    Managementberichte, Entscheidungsprotokolle und verantwortete Verbesserungsmaßnahmen

    Wir prüfen Umsetzungsnachweise, besprechen offene Punkte und klären Zuständigkeiten. Bei Bedarf bereiten wir auf ein geeignetes unabhängiges Zertifizierungs- oder Bewertungsverfahren vor.

Ihre Ergebnisse

  • Lückenanalyse und priorisierter Maßnahmenplan
  • Vereinbarte Richtlinien, Vorlagen und Umsetzungsplan
  • Zusammenfassung für die Leitung mit offenen Maßnahmen
Diese Leistung anfragen

Drittparteirisiken und Lieferantenprüfung

IT-Lieferantenrisiken bewerten sowie Kontrollnachweise und Sicherheitsfragebögen einschließlich SIG Lite vorbereiten.

  • IT Third-Party Risk
  • Supplier Assessment
  • SIG Lite
Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

Organisationen, die ein Managementsystem aufbauen, Kundenanforderungen erfüllen oder bestehende Programme verbessern.

So gehen wir vor

  1. Bestandsaufnahme und Lückenanalyse

    Lieferantenverzeichnis, Kritikalität, Datenzugriff und Bewertungsstufen

    Wir befragen Prozessverantwortliche und prüfen Dokumente sowie Stichproben. Dabei unterscheiden wir fehlende Kontrollen von bestehenden Kontrollen ohne ausreichende Betriebsnachweise.

  2. Umsetzungsplan

    Fragebögen, Nachweisprüfung, Vertragsschutz und Abhängigkeitsrisiken

    Maßnahmen werden nach Geschäftsrisiko und Abhängigkeiten priorisiert. Mit Ihren Verantwortlichen entwickeln wir Richtlinien, Abläufe, Rollen und Nachweisvorlagen und begleiten die Einführung.

  3. Bereitschaft und Verbesserungen prüfen

    Lieferantenrisikoprofile, Korrekturen und Neubewertungsprioritäten

    Wir prüfen Umsetzungsnachweise, besprechen offene Punkte und klären Zuständigkeiten. Bei Bedarf bereiten wir auf ein geeignetes unabhängiges Zertifizierungs- oder Bewertungsverfahren vor.

Ihre Ergebnisse

  • Lückenanalyse und priorisierter Maßnahmenplan
  • Vereinbarte Richtlinien, Vorlagen und Umsetzungsplan
  • Zusammenfassung für die Leitung mit offenen Maßnahmen
Diese Leistung anfragen
LASSEN SIE UNS IHREN BEDARF VERSTEHEN

Sagen Sie uns, was
Sie benötigen.

Beantworten Sie die Fragen zu Ihrem Vorhaben, prüfen Sie die Zusammenfassung und senden Sie Ihre Anfrage an unser Team.

Eine kurze Übersicht genügt. Bitte keine Passwörter, Zahlungskartendaten oder vertraulichen Systemnachweise angeben.

Datenschutzhinweis lesen

In dringenden Fällen anrufen 091 003 4852

Besprechen Sie Ihre Anforderungen direkt mit uns.

Kontaktieren Sie uns

Verwandte Leistungen

Sicherheitstests & Prüfung

IT-Audit & Kontrollprüfung

Prüfen Sie IT-Kontrollen anhand von Nachweisen für Governance, Aufsicht und praktische Verbesserungen.

↗