Strukturierte Bewertung der SzA-Konformität
Analyse Ihrer Lage hinsichtlich BSI-Orientierungshilfe, inklusive Anforderungen an Detektion und Reaktion.
Das IT-Sicherheitsgesetz 2.0 verpflichtet KRITIS-Betreiber, angemessene Systeme zur Angriffserkennung (SzA) einzusetzen. Wir beraten Sie zu den Anforderungen der BSI-Orientierungshilfe und unterstützen Sie bei der Umsetzung gesetzeskonformer Systeme.
Das SzA Readiness Assessment bewertet Ihre Vorbereitung auf die Anforderungen der BSI-Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung (SzA). Betreiber kritischer Infrastrukturen sind nach dem IT-Sicherheitsgesetz verpflichtet, geeignete organisatorische und technische Vorkehrungen zur (frühzeitigen) Erkennung von Cyberangriffen zu treffen und diese gegenüber Aufsichts- und Prüfstellen nachzuweisen. Die Orientierungshilfe beschreibt hierzu konkrete Kriterien für Protokollierung, Detektion und Reaktion und gibt ein Reifegradmodell zur Bewertung des Umsetzungsstands vor . Im Rahmen des Assessments wird in einem strukturierten Workshop gemeinsam analysiert, inwieweit Ihre vorhandenen Systeme, Prozesse und technischen Kontrollen bereits die Anforderungen der Orientierungshilfe erfüllen. Dabei werden mögliche kritische Schwachstellen, fehlende Prozesse, Dokumentationen und technologische Lücken identifiziert und bewertet . Auf dieser Grundlage erarbeiten Sie mit den Experten einen maßgeschneiderten Maßnahmenplan (Rollout-Plan), der priorisierte Handlungsschritte zur Erfüllung der Muss-Anforderungen sowie zur Erreichung eines gewünschten Umsetzungsgrades enthält . Das Assessment bietet Ihnen eine belastbare Entscheidungsvorlage: Sie erkennen Ihren Reifegrad im Hinblick auf die SzA-Anforderungen, wissen, welche Maßnahmen erforderlich sind, und können Ihre Cyber-Erkennungskompetenz strukturiert weiterentwickeln.
Benefits
Erstgespräch vereinbaren
