Security Assessments

Ein Security Gap Assessment vergleicht Ihren aktuellen Sicherheitsstatus mit einem Referenzrahmen — z. B. ISO 27001, NIST CSF oder einem branchenspezifischen Standard. Ziel ist nicht die Dokumentation von Stärken, sondern die Identifikation von Lücken mit Risikoeinschätzung. Die Kosten variieren stark je nach Umfang: Ein fokussiertes PAM-Assessment (2 Wochen, Remote) kostet weniger als ein umfassendes ISMS-Assessment (6 Wochen, vor Ort). Wir geben immer ein transparentes Angebot nach einem unverbindlichen Erstgespräch — ohne versteckte Kosten.

Ein Security Assessment analysiert organisatorische und architekturelle Sicherheitsaspekte: Prozesse, Konfigurationen, Richtlinien, Dokumentation, Reifegradmessungen. Es ist typischerweise nicht invasiv und erfordert keine Angriffssimulation. Ein Penetrationstest (Pentest) hingegen simuliert aktive Angriffe auf Systeme, um ausnutzbare Schwachstellen zu finden — er ist invasiv und erfordert explizite Autorisierung. Beide Ansätze sind komplementär: Assessments liefern das Lagebild, Pentests validieren ausgewählte Kontrolleffektivität. Wir empfehlen typischerweise Assessment zuerst, dann gezielten Pentest auf Basis der identifizierten Risikobereiche.

Deutlich weniger, als viele befürchten. Für den Einstieg benötigen wir: Kontaktperson mit Überblick über die IT-/Sicherheitslandschaft, grobe Systemübersicht (welche Systeme, Plattformen, Cloud-Umgebungen), ggf. vorhandene Dokumentation (Richtlinien, Architekturdiagramme, ISMS-Dokumente — wenn vorhanden). Wir starten auch mit wenig Vorwissen — das Fehlen von Dokumentation ist selbst ein relevanter Befund. Ein guter Vorbereiter: ein internes Kick-off, in dem Sie uns Ihre größten Sicherheitsbedenken schildern. Das ist oft nützlicher als hundert Seiten Dokumentation.

Ja, vollumfänglich. Nach einem Assessment haben Sie die Wahl: Sie setzen die Empfehlungen intern um — wir haben die Grundlage geliefert. Oder wir begleiten Sie bei der Umsetzung — von einzelnen Quick Wins bis hin zur vollständigen Implementierungsbegleitung. Wir betonen: Ein Assessment ohne Umsetzung ist verlorenes Geld. Deshalb strukturieren wir unsere Maßnahmenpläne so, dass sie direkt umsetzbar sind — mit klaren Verantwortlichkeiten, Aufwandschätzungen und Reihenfolge nach Risikoprioritität.