ICT- und Cybersicherheits-Risikomanager-Service
Warum wird dieser Service benötigt?
Cybersicherheit ist nicht mehr nur ein technologisches Thema, sondern ein strategisches Thema, das sich direkt auf die Stabilität und Glaubwürdigkeit einer Organisation auswirkt. Um effektiv zu sein, sind Fachwissen, Erfahrung und ein systematischer Ansatz erforderlich, und das ist die Aufgabe des Cyber Security Manager (CSM).
Die Rolle der ICB ist auch eine der wichtigsten Sicherheitsfunktionen, die nicht nur im aktuellen Gesetz zur Cybersicherheit, sondern auch im bevorstehenden neuen Gesetz auf der Grundlage der NIS-Richtlinie2 gefordert wird. Nach diesem neuen Gesetz werden alle regulierten Diensteanbieter verpflichtet sein, eine MKB im Rahmen der erweiterten Pflichten einzurichten.
Der Cybersecurity Manager ist eine Fachkraft, die für das strategische Risikomanagement, das Management von Vorfällen, die Einhaltung der Anforderungen aus der einschlägigen Gesetzgebung und den Schutz vor Cyberbedrohungen verantwortlich ist.
Im Rahmen dieses Services hilft Ihnen ein Cybersecurity-Manager mit langjähriger Erfahrung und einschlägigen Zertifizierungen im Bereich Cybersecurity und IKT-Risikomanagement bei den folgenden Agenden:
- Kartierung Ihrer Vermögenswerte, Risiken und Prozesse
- Regelmäßige Bewertung und Dokumentation von Cyberrisiken
- Verwaltung der Beziehungen zu ICT-Drittparteien
- Testplan für digitale Ausfallsicherheit
- Verwaltung und Umsetzung von technischen und organisatorischen Sicherheitsmaßnahmen
- Einrichtung eines Verfahrens zur Erkennung, Klassifizierung und Reaktion auf Sicherheitsvorfälle
- Regelmäßige Berichterstattung an die Unternehmensleitung
- Dokumentation und Audit-Bereitschaft
- Unterstützung bei der Kommunikation mit dem Controller
- Sensibilisierung und Schulung der Mitarbeiter in Sachen Cybersicherheit