Ganzheitlicher IT-Security-Ansatz statt Insellösungen.
Cyber Security Assessment Tool B-Hard.
Analyse, Beratung, Umsetzung: Wir bieten alles aus einer Hand.
Cyber Security im Fokus.
Unsere Expert:innen sind Profis bei allen Themen rund um Cyber Security und bilden sich stetig weiter.
Höhere IT-Sicherheit.
Consultant
Strengere Sicherheitsmaßnahmen.
Verbesserung der Lieferkettensicherheit.
Melde- und Berichtspflichten.
Monitoring.
Mitarbeiter- und Managementschulungen.
Mindestanforderungen gemäß der EU-Richtline NIS2 Art. 21 (2).
In der NIS2-Richtlinie werden unter Art. 21 (2) Mindestmaßnahmen für die Umsetzung genannt, die wir BIG 10 nennen.
Der derzeit vorliegende österreichische Gesetzesentwurf präzisiert in der Anlage 3 die Risikomanagement-Maßnahmen. Dabei ist zu beachten, dass die Maßnahmen nicht nur den technischen Maßnahmen (IT), sondern auch
- organisatorische
- personenbezogene und
- physische
Maßnahmen beinhalten. Dazu ist ein Aufbau eines ISMS (Informationssicherheits-Management-System) notwendig
Hier können Sie den gesamten österreichischen Gesetzesentwurf nachlesen: https://www.parlament.gv.at/gegenstand/XXVII/ME/326?selectedStage=100
Cyber Security Assessment (On-Premises).
Auf den anerkannten Vorgehensweisen des BSI und der ISACA basierend, erfassen wir stichprobenartig mit unserem Cyber Assessment Tool B-Hard die bereits in Ihrem Unternehmen umgesetzten Sicherheitsmaßnahmen und stellen diese den aktuellen Bedrohungen aus dem Cyberraum gegenüber. Dabei berücksichtigen wir sowohl organisatorische, personelle, physische und auch technische Maßnahmen nach Standards der Informationssicherheit, wie ISO 27001 und BSI IT-Grundschutz.
- Neutraler und kritischer Blick von außen
- Klare Bewertung Ihres aktuellen Sicherheitsniveaus
- Eindeutige Handlungsempfehlungen
- Baustein für Ihre Informationssicherheitsstrategie
- Adaptierbar in Ihr ISMS (Information-Security-Management-System)
- Erhöhung Ihrer Widerstandsfähigkeit gegen Cyberangriffe
Business Continuity and Disaster Recovery.
Die Themen Wiederherstellung und das Aufrechterhalten des Geschäftsbetriebes sind zwei wichtige Säulen jeder IT-Sicherheitsstrategie und im Artikel 21 (2c) der EU-Richtlinie NIS2 verankert.
Im Business Continuity Management (BCM) liegt der Fokus auf die Fortführung des Geschäftsbetriebes – vor allem der kritischen Geschäftsprozesse – während und nach einer unerwarteten Störung (z. B. längerer Stromausfall), Katastrophen, Cyber-Angriffen oder Terroranschlägen. Dieser ganzheitliche Ansatz umfasst u. a. sämtliche Unternehmensabläufe, Prozesse, Menschen, Standorte. Die Strategien zur Aufrechterhaltung des Betriebes – einschließlich präventiver Maßnahmen, Notfallplänen, Kommunikationsrichtlinien und Wiederherstellungsplänen – sollten in einem Geschäftskontinuitätsplan dokumentiert werden. So können Sie im Notfall schnell und effektiv reagieren.
Disaster Recovery – als Teil des Business Continuity Managements – konzentriert sich auf die Wiederherstellung von IT-Infrastrukturen und -Systemen. Es beinhaltet die Sicherung von Daten, die Wiederherstellung von Systemen, die Verfügbarkeit von Backup-Systemen und die Kontinuität der IT-Dienste, um den Betrieb so schnell wie möglich wiederaufzunehmen.
Unsere Bechtle Expert:innen unterstützen Sie hier umfassend – mit dem Ziel, Ihre Cybersicherheit auf ein neues Level zu bringen und die Anforderungen von NIS2 zu erfüllen:
- Beratung und Risikoanalyse inkl. BIA (Business Impact Analysis)
- Ressourcenplanung
- Erstellung von Notfallplänen (Notfallhandbuch)
- Mitarbeiterschulung
- Systemtechnische Optimierung Ihrer IT-Infrastruktur und Schaffung von Redundanzen
- Klassische Backup-Health-Checks
- Testen und Üben
Cyberhygiene und Security Awareness Trainings.
Mit unseren Security-Awareness-Trainings schützen Sie Ihre Mitarbeiter:innen effektiv vor möglichen Fallen oder folgenschwerem Fehlverhalten und steigern das Sicherheitslevel Ihres Unternehmens. Allen Teilnehmer:innen sollte nach Absolvierung des Trainings bekannt sein, was von ihnen im Hinblick auf IT-Sicherheit und Datenschutz erwartet wird und wie sie in sicherheitskritischen Situationen reagieren sollen.
Fokus NIS2: Im nächsten Jahr bieten wir spezielle Trainings für das Management an. Sollten Sie daran Interesse haben, melden Sie sich gerne bei Ihrer/Ihrem Bechtle Ansprechpartner:in oder unter nis.at@bechtle.com.
M365.
Microsoft bietet umfassende Compliance- und Data-Governance-Lösungen, mit denen Ihr Unternehmen Risiken kontrollieren, vertrauliche Daten schützen und verwalten sowie gesetzliche Anforderungen einhalten kann.
- Vertrauliche Daten in Clouds, Apps und an Endpunkten schützen
- Kritische Risiken in Ihrem Unternehmen erkennen und beseitigen
- Gesetzliche Anforderungen mithilfe relevanter Daten prüfen und angemessen reagieren
- Compliance bewerten sowie gesetzliche und behördliche Anforderungen erfüllen
Bechtle bietet umfassende Workshops zum Microsoft-Portfolio an – beantwortet werden etwa folgende Fragen:
- Was ist in meinem E-Plan bereits enthalten? (Dies wird z. B. durch eine GAP-Analyse ermittelt.)
- Was wird nicht genützt?
- Welche Erweiterung ist tatsächlich notwendig?
Sollten Sie Interesse an einem M365 Workshop haben, melden Sie sich gerne bei Ihrer/Ihrem Bechtle Ansprechpartner:in oder unter nis.at@bechtle.com.
