Basierend auf einer umfassenden Bewertung unserer Cybersicherheitsbedürfnisse und unseres Risikoprofils haben wir den am besten geeigneten Rahmen zur Verbesserung der Sicherheitslage des Unternehmens identifiziert. Wir haben folgenden Plan ausgearbeitet und umgesetzt:

• Abstimmung mit den Stakeholdern, um mehrere Frameworks zu bewerten, und schließlich die Entscheidung für CIS Controls aufgrund ihrer priorisierten, leicht verständlichen Sicherheitsvorkehrungen und ihrer Ausrichtung auf die Transformation des Unternehmens.

• Planung und Durchführung jährlicher Cybersicherheitsbewertungen auf der Grundlage des ausgewählten Rahmenwerks mit Schwerpunkt auf der Identifizierung von Lücken, der Verfolgung von Fortschritten, der Anpassung unserer Empfehlungen an die Wachstumsstrategie der Organisation und dem Cyberbedrohungskontext sowie der Umsetzung von Abhilfeplänen. Der Prozess stellte sicher, dass alle Kontrollen bewertet wurden und Verbesserungen den Stakeholdern klar aufgezeigt wurden.

• Durchführung proaktiver und regelmäßiger Nachverfolgungen und Validierungen des Sanierungsplans, um kontinuierliche Sicherheitsverbesserungen, Kosteneffizienz und geringere Risiken sicherzustellen.

• Start eines Einsatzes von Benchmarks zur Absicherung von Serverumgebungen und anderen kritischen Anlagen mit Plänen zur Automatisierung des Prozesses zur Validierung und Konfiguration von Systemen gemäß Best Practices.

Durch einen strategischen und flexiblen Ansatz ermöglichten wir es dem Unternehmen, die Sicherheit zu verbessern, Compliance-Anforderungen zu erfüllen und die langfristigen Risiken im Zusammenhang mit Cyberangriffen zu reduzieren.

Mit einem wirksamen Framework erhielten unsere Spezialisten einen klaren Überblick über den Reifegrad der Cybersecurity des Unternehmens sowie eine umsetzbare Liste von Abhilfemaßnahmen zur Abdeckung von Schwachstellen und zur Stärkung von Stärken, was ihnen auch die Zertifizierung nach ISO 27001 und ISAE 3402 Typ 1 ermöglichte als Einhaltung der BAIT-Anforderungen. Zu den wichtigsten Ergebnissen gehören:

Business&Operations

Das IT-Team wurde um 500 % erweitert und besteht nun aus 15 Mitgliedern, um den gestiegenen Anforderungen der Compliance- und Sanierungsbemühungen gerecht zu werden.

Mit der Einführung von CIS-Benchmarks und der automatisierten Validierung rechnen wir mit einer Reduzierung des manuellen Arbeitsaufwands für die Durchsetzung der Compliance um 30 %

Technologie-Governance

• Die Anzahl der erfüllten CIS-Schutzmaßnahmen wurde von 52 im Jahr 2020 auf 108 im Jahr 2023 erhöht.

• Verbesserte Überwachung, Verfügbarkeit und Leistung der IT-Infrastruktur.

• Verstärkte Einhaltung von Informationssicherheitsstandards.

• Deutlich reduziertes Risiko von unbefugtem Zugriff, Datenschutzverletzungen und finanziellen Verlusten durch Cyberangriffe.

Diese Verbesserungen haben zu einer höheren betrieblichen Effizienz, einer strengeren Compliance und einer sichereren IT-Umgebung geführt.