Neben technischen Risiken (etwa eine Fehlkonfiguration der Firewall) können auch Dokumente Risiken enthalten. Falsch definierte Prozesse oder Richtlinien in denen relevante Informationen fehlen, können sogar deutlich größere Auswirkugnen haben, da sie oft das gesamte Unternehmen betreffen und nicht auf einzelne Bereiche beschränkt sind. Als Unternehmen macht es also Sinn, sich frühzeitig mit den jeweiligen Risiken vertraut zu machen und Gegenmaßnahmen bzw. Pläne für den Ernstfall zu entwicklen. Um diese Maßnahmen zu konzipieren, muss man allerdings zunächst wissen, von welchen Risiken man überhaupt bedroht ist. Mit unserem Angebot Risikoanalyse: Dokumente erhalten Sie eine detaillierte Übersicht, über die Risiken denen Ihre Firma ausgesetzt ist.
Wozu ist eine Risikoanalyse nötig?
Um Ihr Unternehmen verteidigen bzw. schützen zu können, müssen Sie wissen, welche Risiken existieren. Erst mit diesem Wissen ist die Auswahl geeigneter Abwehrmaßnahmen möglich. Ein Beispiel: falls Sie nicht wissen, dass Schlösser geknackt werden können, fühlen Sie sich hinter einer verschlossenen Tür vermutlich zu 100% sicher. Wenn Sie dagegen wissen, dass auch ein verschlossenes Schloss geknackt werden kann, können Sie auf dieses Risiko reagieren, z.B. durch einen Wachhund hinter der Tür, oder eine Lichtschranke die beim Öffnen der Tür einen Alarm auslöst.
Darüber hinaus sind Risikoanalysen auch für den Erhalt verschiedener Zertifizierungen erforderlich.
Da das Erkennen von Risiken vermutlich nicht zu den Kernkompetenzen Ihres Unternehmens zählt, unterstützen wir Sie dabei gerne.
Wie läuft die Risikoanalyse: Dokumente ab?
- Sie erhalten von uns einen Fragekatelog mit diversen Fragen (diese sind in der Regel mit Ja/Nein zu beantworten)
- Nachdem Sie die Fragen beantwortet haben, ergeben sich möglicherweise weitere Fragen
- Diese Iteration kann mehrmals wiederholt werden
- Zusätzlich analysieren wir die durch Sie bereitgestellten Dokumente (z.B. Richtlinien, Policies, Checklisten, Prozessbeschreibungen etc.)
- Mit den erhaltenen Informationen beschreiben wir diverse Risiken, von denen Ihr Unternehmen potenziell bedroht ist
Hinweis: im Rahmen dieses Angebots konzentrieren wir uns auf Dokumenten Risiken. Falls Sie an einer umfassenderen Risikoanalyse interessiert sind, können Sie gerne einen Blick auf unsere weiteren Angebote werfen.
Was sind Beispiele für Dokumenten Risiken?
Einige Beispiele sind etwa:
- Eine fehlerhafte Passwort Policy kann dazu führen, dass alle Ihre Mitarbeiter bewusst schwache Passwörter wählen
- usw.
Welchen Umfang hat die Risikoanalyse: Dokumente?
Der Umfang der Analyse ist variabel. Wie viel Zeit nötig ist, hängt hauptsächlich von der Anzahl (und deren Seitenzahl) der Dokumente ab, die Sie uns zur Verfügung stellen. Gerne erstellen wir eine individuelle Aufwandsschätzung für Sie. Tragen Sie dazu bitten in das Textfeld beim Checkout Informationen zu Ihren Dokumenten ein (z.B. Anzahl zu überprüfender Dokumente, Seitenzahlen etc.). Sollten Sie noch Fragen haben, können Sie auch gerne einen unverbindlichen Gesprächstermin mit uns vereinbaren*.
Falls Sie ein Angebot für eine bestimmte Anzahl an Tagen erhalten wollen, können Sie die Anzahl der Tage neben dem “Zum Angebot hinzufügen” Button auch direkt selbst eingeben (z.B. 7) und erhalten dann anschließend ein individuelles Angebot für die gewünschte Anzahl an Tagen.
Was erhalte ich im Anschluss an die Risikoanalyse: Dokumente?
Im Anschluss erhalten Sie unsere Risikoanalyse in Form eines detaillierten Reports. Dieser enthält umfangreiche Risikobeschreibungen:
- Welche Risiken sind vorhanden
- Welche Eintrittswahrscheinlichkeiten haben diese Risiken
- Welche Auswirkungen hat ein Eintreten des Risikos
- Gibt es aktuell oder in der absehbaren Zukunft Faktoren die ein Eintreten des Risikos begünstigen oder minimieren
- Welche Maßnahmen sind nötig um das Risiko einzudämmen oder zumindest die Auswirkungen zu minimieren
Zudem enthält die Risikoanalyse eine Zusammenfassung über den aktuellen Sicherheitsstatus des Unternehmens in Bezug auf Ihre Dokumente.
* Link zu calendly.com, beachten Sie dazu unsere Datenschutzerklärung
