Vorbereitung auf den Ernstfall durch Konzeption, Implementierung und Übung des Ernstfalls einer erfolgten Cyber-Attacke. Wir orientieren uns an gängigen Best-Practice-Standards wie dem neuen BSI-Standard 100-4 der sowohl Aspekte des Notfallmanagements als auch Business Continuity Management abdeckt. Von den Anforderungen an ein funktionsfähiges Backup, über die Rollen der Beteiligten von der Identifikation eines Incidents, dessen Qualifizierung und des Vorgehens im Krisenmanagement ist viel schon im Vorfeld zu organisieren um im Fall der Fälle den Angreifern nicht schutzlos ausgeliefert zu sein. Um wirksam Paroli bieten zu können, raten wir den Entscheidern, den Ernstfall zu antizipieren und diesen Idealerweise auch schon geübt zu haben.

Zur Erfüllung der DORA-Anforderungen bieten wir einen integrierten Ansatz für Notfallübungen & Penetrationstests in einem gemeinsamen Projekt mit Ihrem Unternehmen:1. Notfallübungen & Meldeverfahren ✔ Review (und Optimierung) Notfallhandbuch und IKT-Geschäftsfortführungsleitlinie (Art. 10; IKT-bezogenen Vorfällen zur Identifikation und Analyse von IKT-bezogenen Vorfällen) ✔ Durchführung realistischer Notfallübungen bei IKT-Ausfällen (Art. 26) ✔ Optimierung interner Incident-Response-Prozesse & Einhaltung der Meldepflichten (Art. 19) ✔ Dokumentation & Maßnahmenableitung zur Stärkung der operativen Resilienz 2. Penetrationstests & Sicherheitsüberprüfung ✔ Risikobasierte Pentests durch zertifizierte Experten zur Identifikation kritischer Schwachstellen (Art. 24) ✔ Einbindung von IKT-Drittanbietern, um Risiken in der Lieferkette zu minimieren ✔ Umsetzung und Dokumentation von Abhilfemaßnahmen für eine nachhaltige Sicherheitsstrategie RESULTAT: DORA-Compliance durch präventive Sicherheitsprüfungen (Pentests) mit reaktiven Resilienzmaßnahmen (Notfallübungen & Meldewesen) kombiniert – für Effizienz in der Durchführung und maximale Cybersicherheit und Compliance.